小记一次Fastjson漏洞利用
## Fastjson 反序列化漏洞利用教学文档
### 1. 漏洞概述
Fastjson是阿里巴巴开源的一个高性能JSON处理库（Java语言）。该库在历史上存在多个反序列化远程代码执行（RCE）漏洞。攻击者通过精心构造恶意的JSON请求，可以诱使服务端在反序列化过程中加载并执行任意Java代码，从而完全控制服务器。
**核心漏洞原理**：Fastjson在反序列化时，其`autotype`等特性允许指定任意类名，并自动调用该类的`setter`方法、构造函数或特定getter方法。通
2025-09-12 12:31:27
0