Java 内存马(十一·补充):Fastjson 实验环境与兼容性 2025-10-24 20:30 | 文章 , 代码审计 | 1.3k 字 | 5 分钟 用无网络、无命令执行的 ProbeBean 实验拆分 Fastjson 类型恢复、JNDI 解析与容器注册的兼容边界。 FastjsonJNDIJava内存马
Java 内存马(十一):JNDI 与反序列化植入入口 2025-10-23 19:55 | 文章 , 代码审计 | 1.9k 字 | 7 分钟 把 JNDI、反序列化与最终驻留拆成独立阶段,建立从外部输入到运行时组件的完整证据链。 JNDIJava内存马反序列化