它又來了！Fastjson 被發現其用於安全控制的開關autotype限制可被繞過...你方了沒？...

點擊上方藍色「程序猿DD」，選擇「設爲星標」 回覆「資源」獲取獨家整理的學習資料！   來源 | https://www.anquanke.com/post/id/207029 0x01 漏洞背景 2020年05月28日， 360CERT監測發現業內安全廠商發佈了Fastjson遠程代碼執行漏洞的風險通告，漏洞等級：高危。 Fastjson是阿里巴巴的開源JSON解析庫，它可以解析JSON格式的字

>>阅读原文<<