硅基社区
标签频道

fastjson

该标签下的文章、提问与讨论帖。

文 fastjson autoType 反序列化 RCE 复盘:一条 @type 字段如何走到 JNDI 拿 shell,以及 SafeMode 的正确开启姿势
一、现象:一条 @type 字段,30 秒内拿到了一个 WebShell 上个月给一家做金融 SaaS 的客户做渗透评估,目标是一套 Spring Boot 2.7 + fastjson 1.2.80 的后台,其中有个「第三方回调通知」接口