摘要: 1、问题起因 2017年3月15日,fastjson官方发布安全升级公告,该公告介绍fastjson在1.2.24及之前的版本存在代码执行漏洞,当恶意攻击者提交一个精心构造的序列化数据到服务端时,由于fastjson在反序列化时存在漏洞,可导致远程任意代码执行。 自1.2.25及之后的版本,禁用了部 阅读全文
posted @ 2019-11-13 22:03 i_Raven 阅读(6784) 评论(0) 推荐(0) 编辑