摘要: FastJson漏洞复现 环境:vulhub/fastjson Fastjson是阿里巴巴公司开源的一个高性能的Java库,专门用于处理JSON数据格式。 它不仅能够将Java对象序列化为JSON格式的字符串,还能将JSON字符串反序列化为Java对象。 漏洞发现 出现json格式的地方,就可能使用 阅读全文
posted @ 2024-11-25 15:52 left_shoulder 阅读(266) 评论(2) 推荐(0) 编辑