Fastjson 1.2.80 反序列化
| ID： | 16473 |
|---|---|
| 标题： | Fastjson 1.2.80 反序列化 |
| 描述： | Fastjson 1.2.80 反序列化 vulfocus/fastjson:1.2.80 Fastjson 是一个 Java 库,可以将 Java 对象转换为 JSON 格式,当然它也可以将 JSON 字符串转换为 Java 对象 fastjson已使用黑白名单用于防御反序列化漏洞，经研究当 ≤1.2.80利用在特定条件下可绕过默认autoType关闭限制，攻击远程服务器，风险影响较大。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/weixin_45632448/article/details/124128683 无 https://github.com/lemono0/FastJsonParty 无 https://developer.aliyun.com/article/1160294 |