云云烟博客·2026年09月30日 09:55

记一次帆软FineReport反序列化被拦后的二次绕过getshell

本文记录了一次针对帆软FineReport的反序列化漏洞利用过程。攻击者通过未授权访问私有镜像仓库，获取了SSO的静态密钥，伪造了admin的LtpaToken绕过认证。随后，利用Java反序列...

作者：云烟作者主页

以上内容来自博客订阅源，版权归原作者。关注作者后可以在关注列表第一时间查看作者文章。

一起聊聊 0

尊重不同观点

还没有评论。欢迎分享第一个想法。