安全攻防
evening
从一个题入门fastjson反序列化
2026-07-07
1 阅读
约1分钟阅读
先知社区
字号:
前言ezfastjson是我接触的第一个java题,断断续续也是研究了很长时间,本文将会详细介绍java题的操作流程供新手参考,毕竟有关java安全的问题难度高题量大而且入门资料很少。环境准备:JDK8,IDEA,jd-gui信息收集首先附件是一个jar文件,我们用jd-gui工具对jar包进行反编译我们重点关注控制器部分和依赖部分,先看Unser类这里有反序列化的入口,我们再去看一下依赖,结合题
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱