▲ 【安全通告】Fastjson <=1.2.68 全版本远程代码执行漏洞通告 任任霏博客 blog.renfei.net 2020/06/03 Fastjson存在远程代码执行漏洞，autotype开关的限制可以被绕过，链式的反序列化攻击者精心构造反序列化利用链，最终达成远程命令执行的后果。此漏洞本身无法绕过Fastjson的黑名单限制，需要配合不在黑名单中的反序列化利用链才能完成完整的漏洞利用。… 讨论 登录后参与讨论 还没有评论，来说第一句吧。 任霏博客 的其他文章 苹果 iPhone 安全神话被打破：币圈应用FomoPeek沙盒逃逸读取了其他APP私钥 2026/09/20 清华大学 TUNA 镜像站宣布：正式移除 Anaconda、OpenWrt、Flutter、GitLab EE 软件镜像 2026/08/11 GitLab 将删除中国大陆、香港和澳门用户账号：9 月 7 日前请备份迁移 2026/08/09 Coldcard 冷钱包漏洞：约 1367 枚 BTC 被盗 2026/08/03 我花 25 块钱，把 10 年前的矿机买回来了：重走 BTC 之路 2026/06/27
讨论
登录后参与讨论
还没有评论，来说第一句吧。