fastjson1.2.80 in Springtboot实网利用记录
# Fastjson 1.2.80 在 Spring Boot 环境中的实网利用分析与教学
## 一、漏洞背景
Fastjson 1.2.80 版本存在反序列化漏洞，攻击者可以通过精心构造的 JSON 数据实现远程代码执行(RCE)。本文档详细记录了在 Spring Boot 环境中利用该漏洞的完整过程和技术细节。
## 二、漏洞验证技术
### 1. 基础验证方法
#### 1.1 布尔值检测法
传统 Fastjson 漏洞检测通常依赖布尔值返回差异，但在某些环境中可能不适用。
#
2025-08-30 08:54:16
0