weixin_55360770的博客

原创 vulhub fastjson1.2.24rce复现

/ 获取Runtime单例（执行命令的核心对象）// 执行命令（实际攻击入口点）// ^-- 定义反弹Shell命令：通过/bin/bash启动子Shell，建立TCP反向连接。对文件进行编译，随后在vps的 /marshalsec/target目录下放入编译后的.class文件。// 导入Java运行时类（用于执行系统命令）// 导入进程类（用于管理执行结果）设置为服务端，等待传入的连接（默认是客户端模式主动连接其他服务），显示更多连接相关的信息（如连接来源IP、端口等）