摘要：fastjson 反序列化 简单了解 fastjson 的 maven 坐标 <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.4</version> </depend 阅读全文

摘要：fastjson-1.2.68 绕过 在 1.2.47 的利用 mappings 缓存恶意类绕过 autoType 修复后，fastjson 又陆续爆出来了一些黑名单的绕过方式。直到 1.2.68 又有了新的思路去绕过 autoType 安全机制 我们先来看看 fastjson1.2.68 又引入了 阅读全文

摘要：fastjson-1.2.80-bypass 修复 在 fastjson1.2.68 修复中，作者把 java.lang.Runnable，java.lang.Readable 和 java.lang.AutoCloseable 加入了黑名单，把 AutoCloseable 的绕过就给堵死了，但是 阅读全文

摘要：fastjson 原生链 前言 说起 fastjson 反序列化，大部分的利用都是从 @type 把 json 串解析为 java 对象，在构造方法和 setter、getter 方法中，做一些文件或者命令执行的操作。当然，在 fastjson 的依赖包中，也存在着像 CC 链 一样的利用的方式，从 阅读全文