2024-09-30 23:09:38
546
863
我们在上一个环境中测试了fastjson1.2.24，我们现在来看一下之后fastjson的修补和绕过情况。_对于使用不同版本fastjson组件情况下,对于反序列化漏洞修复方案的绕过
2024-05-23 20:05:46
875
764
vm模块和vm2提供了一系列 API 用于在 V8 虚拟机环境中编译和运行代码逃逸定义：通过某种方式拿到沙箱外的就算成功本质上是拿到实现实现RCE结合命令执行的多种绕过上篇文章做了一个命令执行的绕过小总结。_ctfweb vm2 x proto