Fastjson反序列化漏洞

Fastjson反序列化漏洞


目录

• Fastjson反序列化漏洞
  
  
  
  • 一、Fastjson介绍
    
    
    
    • 1、什么是fastjson？
      
    • 2、fastjson的优点
      
    
    
  • 二、影响范围：
    
  • 三、漏洞原理
    
  • 四、漏洞利用
    
  • 五、漏洞发现
    
  • 六、漏洞修复
    
  
  

一、Fastjson介绍

1、什么是fastjson？

fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
2、fastjson的优点

• 速度快
  
• 使用广泛
  
• 测试完备
  
• 使用简单
  

二、影响范围：


fastjson