fastjson反序列化RCE

通达OA又爆洞了

由上文引出的Javassist学习

拖延症严重😂

XMLDecoder解析造成的问题

上文我简述了JNDI，本文我将演示如何攻击JNDI。

被问到了，就补一下。

Code White 公开了 Liferay Portal JSON反序列化RCE漏洞，攻击者可以发送payload到服务器造成远程代码执行。

跟着清水川崎师傅学习.

昨晚爆出来，今天早上分析分析。