Fastjson 通过bytecodes传入base64编码的恶意类字节码,自动调用getoutputProperties(),而且会实例化传入的恶意类,调用其构造方法,达到RCE ...
確定! 回上一頁