2021年8月10日
某处Fastjson漏洞挖掘
摘要： Fastjson是阿里的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。 Fastjson提供了autotype功能，可通过修改@type的值，反序列化为指定类型，而fastjson在反序列化中或设置和获取类中属性，如果类中存在恶意方法则会导致代码执行等。 阅读全文
posted @ 2021-08-10 10:34 ch0bits 阅读(710) 评论(0) 推荐(0) 编辑