Fastjson 漏洞分析

做者：icematcha@雲影實驗室java 0x00前言 近日，Fastjson被傳爆出新的「0day」，也引發了你們的高度關注。雲影實驗室第一時間進行了跟進和分析，經過分析咱們發現，這次的漏洞並不算新的漏洞，其實官方早在去年五月就已經推出了相關補丁修復，但可能沒有發佈相關的安全通告，致使許多用戶沒有及時升級處理，而在這次護網中就謠傳變成了如今的「0day」。PHP大馬git 這次漏洞利用的核心

>>阅读原文<<