el

Red Hat JBoss EAP RichFaces 4.x RCE

在 jenkins 中我找到了绕过黑名单的方法，那么同样也有很多框架/程序用的是白名单，一定意义上说必须满足程序正常执行流程的一些类才能够通过白名单的限制，这篇文章主要分享白名单下反序列化的利用姿势和一些个人所想所得。

orich1
2019-02-13 11:00:43

292725次阅读 1