06 2023 档案

摘要:# fastjson反序列化 ## 前置知识 fastjson是阿里巴巴开发的一个处理json数据的开源库,简简单单解析一个json字符串是自然不会造成命令执行的,问题在于很多库为了实用性会额外实现一些功能,造成了攻击点 ### fastjson简单使用 引入依赖,先用古老版本 ```xml com 阅读全文
posted @ 2023-06-19 16:12 卡拉梅尔 阅读(397) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示