安全攻防
morning
第四届黄河流域网安赛 ez3pring Java 原生反序列化漏洞利用
2026-07-13
1 阅读
约1分钟阅读
先知社区
字号:
前言在第四届黄河流域公安院校网络安全技能挑战赛中有一道ez3pring是典型的java原生反序列化，今天我们来深入分析一下。看的出来t0mcater师傅真的很喜欢java了。。。信息收集源码依旧是给出了源码入口这里和ezfastjson差不多但是设置了WAF禁用了三个危险类com.fasterxml.jackson.databind.node.POJONodejava.security.Signe
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱