zrquan 每一个平凡的日常,也许就是连续发生的奇迹
Posts with the tag Fastjson:

Fastjson 1.2.24 TemplatesImpl利用链

Fastjson 是 alibaba 的一款开源 JSON 解析库,可以将 Java 对象和 JSON 字符串相互转化,并提供了 autotype 机制让使用者可以解析任意 Java 对象,导致一些存在利用点的类被用来进行反序列化攻击。