你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
网上的文章啊。。。真是一言难尽，有些没有考证过的错误信息，倒也不必苛求。但是最蛋疼的是，我看到一堆......
最近发现有个容易被人弄错的地方，就是fastjson的payload。网上的Payload，发现有的目标可以成功，有的目标不能成功，这是为什么？
比如图1中的这个Payload:
{"@ty......
图片
请教一下各位师傅，对于go we......
#我印象最深的CTF题目#
这道题是复现0688 的时候想起来的 都是知道了MachineKey以后的RCE
其实MachineKey 是一个非常有意思的东西！
比如
1、 可以通过......