home > domains > hzktester.top
Description: 偷偷努力，然后惊艳所有人
若依后台管理系统使用了snakeyaml 的jar包，snakeyaml是用来解析yaml的格式，可用于Java对象的序列化、反序列化。而若依后台管理系统可以通过定时任务功能构造payload远程调用jar包，从而执行任意命令
V4.6.0版本经测试存在
太菜了，就不分析了，可参考这篇文章，写的很详细了。在此感谢大佬写的分析文章 https://www.cnblogs.com/nice0e3/p/14514882.html