T00ls » 八卦水区(Discussion )

关于帆软v10反序列化漏洞问题请教

Darwin 2022-08-12 11:43 1104 15

Archer注册会员 T00ls活跃度3级

T00ls活跃度3级

2022-08-15

#11

跟了下代码这个payload 构造起来有点麻烦，讲道理直接给这个接口post序列化数据即可，但是进去后并没有readobject 而是对序列化数据取值操作没构造出来，，，

十公升的海水

pikka2022新手上路 T00ls活跃度3级

T00ls活跃度3级

2022-08-15

#12

目前网上有看到的也只有个路径，也没有其他信息

六六注册会员

T00ls活跃度5级

2025-03-21

#13

https://github.com/sharcmz/JavaCode/blob/main/%E5%B8%86%E8%BD%AF%E6%8A%A5%E8%A1%A8/%E5%B8%86%E8%BD%AF%E6%8A%A5%E8%A1%A8v10-11%E5%89%8D%E5%8F%B0SQL%E6%BC%8F%E6%B4%9ERCE.md

六六注册会员

T00ls活跃度5级

2025-03-21

#14

https://forum.butian.net/index.php/article/514

六六注册会员

T00ls活跃度5级

2025-08-01

#15

https://blog.csdn.net/weixin_53884648/article/details/147294129