(一)vulhub专栏:FastJson1.2.24、1.2.27漏洞复现入职大厂必会
入职大厂必会写在前面的话:请注意本篇博客最后面的附(注意java版本),本篇博客采用的是LDAP服务getshell,rmi同理。阅读本篇博客需了解fastjson,ldap,rmi。启动靶场在终端里进入事先进入准备好的vulhub靶场目录下,cd fastjson/1.2.24-rce/sudo docker-compose up -d执行命令后,看到如下图所示即为成功,此时可在浏览器中输入http://ip:8090,正常访问即为靶场启动成功。漏洞发现漏洞成因从 fastjson