FastJson安全初探-反序列化漏洞回顾分析
# FastJson反序列化漏洞深入分析与利用
## 一、FastJson简介
FastJson是阿里巴巴的开源JSON解析库，主要功能包括：
- 解析JSON格式的字符串
- 将Java Bean序列化为JSON字符串
- 从JSON字符串反序列化到Java Bean
### 序列化基础
```java
// 序列化示例
User a = new User();
String jsonstr_a = JSON.toJSONString(a);
```
### 自省与非自省序列化
*
2025-08-25 07:51:49
0