飞趣开源BBS代码审计-JAVA
# 飞趣开源BBS代码审计报告（JAVA版）
## 1. 环境部署
飞趣BBS是一个基于SpringBoot搭建的开源论坛系统，源码可在Gitee获取。根据README.md文件，可以将其导入IDEA进行环境搭建。
项目目录结构：
- 主要功能集中在`feiqu-front`模块，包含所有控制器
- 其他目录多为辅助性功能模块
## 2. 第三方组件漏洞审计
### 2.1 Fastjson反序列化漏洞
**漏洞版本**：1.2.28
**漏洞验证**：
1. 创建三个测试文件
2025-08-27 19:15:06
0