安全闲碎

技术杂谈

本篇主要分享一些关于近期所看到或碰到的一些问题的个人开发。关于fastjson触发get方法（1）某些只存在getter不存在setter的可以触发，如fastjson<=1.2.24时候的Te...
admin 11月14日15 views评论alibaba fastjson
阅读全文
安全文章

打穿云上内网

“ 想全是问题，做全是答案！”再帮学校的某系统做测试的时候，发现泄露了osskey,虽然之前也有发现过但都没有深入利用，此次正好深入利用一下，扩展一下自己的知识面。01—发现osskey    在对该...
admin 11月11日13 views评论alibaba oss
阅读全文