软件攻防赛JDBCParty赛后解
# JDBCParty软件攻防赛赛后解析与利用教学
## 1. 漏洞背景与环境分析
本次比赛环境关键组件：
- JDK 17
- Fastjson2
- Oracle JDBC驱动
- Batik-swing组件
- Tomcat 10.1.31
## 2. 漏洞利用链分析
### 2.1 整体利用链
```
Fastjson2.toString() → OracleCachedRowSet.getConnection() → JNDI注入 → Batik-swing的JSVGCanva
2025-08-28 14:21:57
0