前言 前不久传的沸沸扬扬的FastJson反序列化漏洞，相信有不少企业都中招了，当然我司也未能幸免，基于次漏洞更具官方给的补漏措施，已完全可以避免在这不再阐述。本文就拿它从一个简单的FastJ...
安全漏洞
安全漏洞
![[原]Fastjson漏洞修复参考](http://cn-sec.com/wp-content/themes/begin-lts-1/img/random/9.jpg)
安全文章
[原]Fastjson漏洞修复参考
Fastjson漏洞修复参考 1. 漏洞背景 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串...
代码审计
FastJson入门介绍&&1.2.24利用链分析
FastJson介绍&入门 FastJson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到Ja...
安全文章
JAVA反序列化 – FastJson组件
No.1 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章...
漏洞时代
fastjson 远程代码执行漏洞分析
form:http://javaweb.org/?p=1855最近发现fastjson在1.2.24以及之前版本存在远程代码执行高危安全漏洞，为了保证系统安全，请升级到1.2.28...
javasec_cn
fastjson-1.2.47-RCE利用
Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法，以及避开坑点以下操作均在Ubuntu 18下亲测可用，openjdk需要切换到8，且使用8的javac
javasec_cn
Fastjson反序列化漏洞
Author：[email protected] 本文已征求作者同意，未经允许不得转载！
