fastjson反序列化漏洞目录前言一、漏洞原理二、漏洞复现参考资料
目录前言一、漏洞原理二、漏洞复现2.1 fastjson<=1.2.242.2 1.2.24<=fastjson<=1.2.472.2.1在攻击机上编译类2.2.2 开启rmi和ldap服务2.2.3 写入poc参考资料前言fastjson是阿里开发的json解析库，可以将java对象解析为json，也可以将json反序列化为java对象，主要用json.parse()方法进行反序列化。一、漏洞原理...
