2020年8月26日
fastjson 1.2.24 反序列化漏洞复现
摘要： 漏洞成因： Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，其次，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter方法， 那么当组件开启了autotype功能并且反序列化不可信数据时，攻击者可以构造数据 阅读全文
posted @ 2020-08-26 21:06 micr067 阅读(198) 评论(0) 推荐(0) 编辑