随笔分类 -  渗透

java反序列化学习之--Fastjson利用笔记
摘要：1. 介绍 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。具有执行效率高的特点，应用范围广泛。 Fastjson RCE关键函数： DefaultJSONParser. 阅读全文
posted @ 2022-07-28 11:38 散挑一