interview exp-360
- 自我介绍，说说你的技术栈
- 讲讲最熟悉的cc链
- invoke方法是什么方法有什么作用
- 讲一下反序列化如何修复
- 三种反射机制是什么
- fastjson原理
- 讲讲fastjson漏洞利用链
- fastjson各个版本之间的漏洞实现
- jndi和rmi的远程连接
- lookup会查询哪些类
- lookup的时候
- 类加载涉及到的类
- 你代码审计的时候遇到的一个印象深的洞
interview exp-360
http://example.com/20265/05/25/面-360/