2020年12月19日
Fastjson<=1.2.47远程命令执行漏洞复现
摘要： 0x01 简介 fastjson 是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。 0x02 漏洞概述 首先，Fastjson提供了autotype功能，允许用户在反序 阅读全文
posted @ 2020-12-19 15:06 梦幻泡影离殇 阅读(511) 评论(0) 推荐(0) 编辑