`

mwei83

浏览: 1328 次
性别:
来自: 上海

最近访客更多访客>>

meiping05

ZmTerrence

博主相关

博客

微博

相册

收藏

留言

关于我

文章分类

社区版块

存档分类

2017-05 ( 1)
更多存档...

最新评论

文章列表

fastjson1.2.24漏洞分析及源码分析

博客分类：

java

json fastjson

近期出现fastjson的远程代码执行漏洞，fastjson国内知名度很高的json库，趁这个机会学习下，与大家分享下漏洞原因，fastjson反序列化流程。远程代码执行漏洞反序列原理1 通过入参类型，生成反序列化器。2 反序列化器调用入参� ...

2017-05-02 09:58
浏览 1328
评论(0)
分类:编程语言

Global site tag (gtag.js) - Google Analytics