FastJson学习
实战中遇到了不少,现在特地学习一下 fastjson 是阿里巴巴的开源 JSON 解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。 由于其特点是快，以性能为优势快速占领了大量用户 ...
原文：fastjson不出网学习
前言 fastjson公开的就三条链，前两天我们上篇文章已经分析。TemplatesImpl要求太苛刻了，JNDI的话需要服务器出网才行。今天学习的这条链就是可以应对不出网的情况。 BCEL 什么是BCEL BCEL的全名应该是Apache Commons BCEL，属于Apache Commons项目下的一个子项目，BCEL库提供了一系列用于分析 创建 修改Java Class文件的API。就这 ...
2022-02-21 14:12 0 2911 推荐指数：
相关推荐
渗透实战之目标不出网打法
Vulnstack 红队（一） 靶机为红日安全分享的靶机靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 网络拓展图 0 ...
FastJson学习操作文档
1.常见操作和方法 1.1 对象之间的转化 2.操作实例 2.1 实例1 2.2 实例2 ...
无回显、不出网命令执行测试方式
前言 本文主要讲的是无回显、不出网命令执行测试方法，首先通过大小写判断是linux还是win，然后通过命令自动查找目录写文件来测试。 这里没有这种环境就拿一个php的做演示（其实像这种可以直接写马在当前目录） 首先我们通过下面命令和响应包的时间判断存在命令执行（适用于win linux下使用 ...
fastJson
FastJSON是一个很好的java开源json工具类库，相比其他同类的json类库，它的速度的确是fast，最快！但是文档做得不好，在应用前不得不亲测一些功能。 实际上其他的json处理工具都和它差不多，api也有几分相似。 一、JSON规范 ...
fastJson
开源项目 fastjson分类 gadget gadget原理 修复记录 不出网 1.直接反序列化 _bytecodes 2.直接反序列化，通过dbcp 版本识别 ...
fastjson
学习链接：https://www.bilibili.com/video/BV1y5411s7jk FastJson源码地址：https://github.com/alibaba/fastjson FastJson中文Wiki：https://github.com/alibaba ...
FastJSON反序列化学习
反序列化漏洞例子 0x00、fastJSON练习 参考上面的链接，写一个类，并用fastJSON序列化。查阅API，fastJSON的序列化函数有： 关键就在SerializerFeature... SerializerFeature.WriteClassName ...