PKU-Exploit
Menu
在研课题
科研实践
出版著作
发表论文
专利成果
学术报告
通知公告
历届组长
往届学生
招贤纳士
Fastjson反序列化漏洞分析
2022.03.20
目录
fast1-1.1.15 < 1.2.9 直接绕过
fast2-1.2.22-1.2.24 impl类普通绕过
fast3-1.2.25-1.2.41 加黑名单,利用L绕过
fast4-1.2.42 去除L判断黑名单,LL继续绕过
1.2.44 L黑名单直接关闭
fast5-1.2.47 用Class控制缓存
1.2.48 缓存默认关闭 Class类加入黑名单
本次组会内容下载链接
返回