m0_62146983的博客

从返回的 Whitelabel Error Page 可以看出，这是一个基于 Spring Boot 的应用程序，默认的错误页面提示了一个 JSON 解析错误，用的是jackson框架。上过网的都知道JdbcSetImple链，包括CC链，ClassPathXmlApplicationContext链都打不通。用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar起恶意服务。我们想访问/json就需要绕过，上过网的都知道有cve,这里我用下面的这个cve绕过。