利用Fastjson注入Spring内存马实验研究.pdfVIP

登录

利用Fastjson注入Spring内存马

洋

洋洋//浏览数

利用Fastjson注入Spring内存马

此篇文章在于记录自己对spring内存马的实验研究

一、环境

环境，利用fastjson反序列化，通过JNDI的class文件，触发类的构造函数中代码，注入controller内存马。

1）组件版本：

fastjson:1.2.24

spring-mvc:4.3.28.RELEASE

JDK:8u121

2）springMVC+fastjson环境

可以参考网上的文章进行，这里我放出环境的配置文件

web.xml

servlet

servlet-nameSpringMVC/servlet-name

servlet-classorg.springframework.web.serv