再聊聊fastjson的一個漏洞

引言 我曾經寫過一篇文章java fastjson遠程代碼執行漏洞問題分析程序員 文章曾經比較詳細分析了fastjson在1.2.24以及以前版本存在遠程代碼執行高危安全漏洞的問題。web 本文則是針對另外一個漏洞的介紹和分析。json 官方對此次漏洞的說明是這樣的：安全 近日，阿里雲應急響應中心監測到fastjson爆出遠程拒絕服務漏洞，攻擊者在請求中構造特定json字符串，可遠程形成服務器內存

>>阅读原文<<