fastjson 代码执行 （CNVD-2017-02833）
| ID： | 16780 |
|---|---|
| 标题： | fastjson 代码执行 （CNVD-2017-02833） |
| 描述： | fastjson 代码执行 （CNVD-2017-02833） vulfocus/fastjson-cnvd_2017_02833:latest Fastjson 是一个 Java 库,可以将 Java 对象转换为 JSON 格式,当然它也可以将 JSON 字符串转换为 Java 对象 fastjson在解析json的过程中,支持使用@type字段来指定反序列化的类型,并调用该类的set/get方法来访问属性,当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造数据, 使目标应用的代码执行流程进入特定类的特定setter或者getter方法中,即可构造出一些恶意利用链。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索fastjson 代码执行 （CNVD-2017-02833） |