专题：代码审计
共19篇相关文章
FastJson 1.2.47 缓存通杀绕过如何为？
代码审计 | FastJson 1.2.47 缓存通杀绕过 目录 环境准备 漏洞概述 Payload 结构解析 源码跟踪：一步步看绕过过程 第一阶段：处理字段 a，预热缓存 第二阶段：处理字段 b，命中缓存绕过检测 总结 环境准备 版本：1...
FastJSON 1.2.47 审计，如何构建 TemplatesImpl 链？
代码审计 | FastJSON 1.2.47 不出网利用 —— TemplatesImpl 链分析 目录 前言 两条链的区别 TemplatesImpl 链概览 利用前提 利用步骤 Payload 构造 调试跟链 完整调用链总结 局限性 前...
如何通过BCEL链分析，对比setter与getter触发在FastJSON 1.2.47中的利用效果？
代码审计 | FastJSON 1.2.47 不出网利用 —— BCEL 链分析 | setter 与 getter 触发对比 环境：FastJSON 1.2.47JDK 8u65Tomcat 9.0.20IDEA 调试...
CTF 伪协议是什么？能详细解释一下吗？
CTF 伪协议 一、常见伪协议 协议 用途 示例 file: 读取本地文件 file:etcpasswd php:filter 读取PHP文件源码（绕过include执行） php:filterread=convert...