震驚！超詳細Fastjson1.2.47版本反序列化漏洞復現

0x00 簡介 fastjson 是阿里巴巴的開源JSON解析庫，它可以解析 JSON 格式的字符串，支持將 Java Bean 序列化爲 JSON 字符串，也可以從 JSON 字符串反序列化到 JavaBean。 0x01 漏洞概述 Fastjson1.2.47反序列化漏洞 首先，Fastjson提供了autotype功能，允許用戶在反序列化數據中通過「@type」指定反序列化的類型，其次，Fa

>>阅读原文<<