Part1 前言 最近几天一直在审计Java漏洞,周六周天也没休息,所以上周文章就没写,今天抽空写一篇文章补上。在最近几年的攻防比赛、红队评估项目、渗透测试中,fastjson反...
fastjson反序列化漏洞区分版本号的方法总结
原文始发于微信公众号():fastjson反序列化漏洞区分版本号的方法总结
Fastjson反序列化漏洞安全通告
近日,沈阳网络安全协会信息通报机制合作单位新华三集团(H3C)提醒,Fastjson官方发布了安全公告,解决了在Fastjson中存在的一个反序列化漏洞,请受影响用户尽快安装更新补丁,避免受到影响。1...
fastjson 1.2.80 autotype bypass 反序列化漏洞
fastjson介绍fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean。漏...