2023年6月19日
fastjson反序列化
摘要： # fastjson反序列化 ## 前置知识 fastjson是阿里巴巴开发的一个处理json数据的开源库，简简单单解析一个json字符串是自然不会造成命令执行的，问题在于很多库为了实用性会额外实现一些功能，造成了攻击点 ### fastjson简单使用 引入依赖，先用古老版本 ```xml com 阅读全文
posted @ 2023-06-19 16:12 卡拉梅尔 阅读(457) 评论(0) 推荐(0)