Fastjson 1.2.24 反序列化（CVE-2017-18349）
声明好好学习，天天向上漏洞描述CVE-2017-18349，前台无回显RCEfastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。影响范围fastjson<=1.2.24复现过程这里使用1.2.24版本使用vulhubcd /app/vulhub-20201028/fastjson/1.2.24-rce使用docker启动docker-compose
