fastjosn利用分析

2023-12-31 10:26:43

fastjosn一般是使用TemplatesImpl链来进行攻击的，在上面其实已经分析过fastjson在反序列化的时候会调用满足条件的getter方法，因此就会调用TemplatesImpl类的getOutputProperties方法，然后通过getOutputProperties，调用newTransformer

?仔细观察就会发现poc中将byte进行了base64加密，那么这是为什么了？在调用deserialze时会执行base64解密

造成_bytecodes需要进行base64编码?

文章来源:https://blog.csdn.net/2301_80520893/article/details/135198142
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。