ToB企服应用市场:ToB评测及商务社交产业平台

标题: Fastjson反序列化漏洞 [打印本页]

---

作者: 瑞星    时间: 2023-4-27 22:07
标题: Fastjson反序列化漏洞
Fastjson反序列化漏洞


目录

• Fastjson反序列化漏洞
  
  
  
  • 一、Fastjson介绍
    
    
    
    • 1、什么是fastjson？
      
    • 2、fastjson的优点
      
    
    
  • 二、影响范围：
    
  • 三、漏洞原理
    
  • 四、漏洞利用
    
  • 五、漏洞发现
    
  • 六、漏洞修复
    
  
  

一、Fastjson介绍

1、什么是fastjson？

fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
2、fastjson的优点

• 速度快
  
• 使用广泛
  
• 测试完备
  
• 使用简单
  

二、影响范围：


fastjson

---

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)

Powered by Discuz! X3.4