fastjson漏洞利用链中TemplatesImpl不出网可以利用吗

可以利用，因为Fastjson漏洞利用中的TemplatesImpl并不需要出网，它是在本地构造恶意序列化数据并发送到目标服务器上，触发漏洞后在目标服务器上执行恶意代码。因此，攻击者无需从外部访问目标服务器，只需要向目标服务器发送特定的恶意数据即可。

原文地址: https://www.cveoy.top/t/topic/eTiX 著作权归作者所有。请勿转载和采集!