2020年8月15日
Fastjson1.2.68 绕Autotype的一点总结
摘要： 这篇文章主要总结学习目前网上关于1.2.68下绕过Autotype的一些方法用到的思路。 前置知识： checkautotype因为是对要进行反序列化的类进行检测的方法 所以我们只需要让其返回Class类型的实例即可 一般会有以下几种情况通过验证： 1.autoTypeCheckHandlers不为 阅读全文
posted @ 2020-08-15 18:42 tr1ple 阅读(4831) 评论(0) 推荐(2)