fastjson-autotype-bypass-demo
fastjson 1.2.68版本有限制自动类型绕过
参考
《 fastjson 1.2.68自动键入绕过反序列化细分小工具的一种挖掘思路》： ://b1ue.cn/archives/382.html
《 fastjson 1.2.68最新版本有限制自动键入绕过》： ://b1ue.cn/archives/348.html
2021-09-02 16:23:08
7KB
1
通过fastjson实现了JavaBean，list，MAP,list等格式与json格式之间的转换，已经附带fastjson的包，包的版本为fastjson-1.1.36.jar
2021-09-02 15:13:11
323KB
1
字符串、数组和json转换alibaba.fastjson版引用所需jar包，net.sf.json在转换JSONArray为集合不方便，通过alibaba.fastjson转换的比较方便
2021-08-19 18:33:49
618KB
1
com.alibaba.fastjson.JSONObject的.jar文件工具包，妈妈再也不怕我找不到了。
2021-08-18 13:18:04
611KB
1
是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。
零依赖（没有依赖其它任何类库除了JDK）
2021-08-09 16:55:53
440KB
1
开源最新的json 库文件。json-lib-2.4-jdk15, fastjson-1.2.2
2021-08-09 15:57:18
1.48MB
1
打包找不到 fastjson COULD NOT FIND fastjson-1.2.68
解压后将jar包与pom文件都放在.m2\repository指定路径下
2021-08-08 16:03:38
620KB
本议题将从那些经典案例入手，分析攻击方和防御方的对抗过程。会从fastjson与weblogic的两个经典漏洞，带大家傲游反序列化的世界。
反序列化入门
Fastjson Weblogic
反序列化防御
2021-08-08 13:00:16
1.27MB