fastjson1.2.83反序列化漏洞

wh0am1·

2023-07-13 10:57:41

关注

VIPfastjson1.2.83反序列化漏洞

【代码】fastjson1.2.83反序列化漏洞。

开通可读全文 ·1.4w 人阅读

最低0.47元/天解锁文章

序列化学习：https://www.cnpanda.net/sec/893.html
反序列化学习：https://www.cnpanda.net/sec/928.html

pom.xml

<dependency>
      <groupId>com.alibaba</groupId>
      <artifactId>fastjson</artifactId>
      <version>1.2.83</version>
    </dependency>
    <dependency>
      <groupId>org.javassist</groupId>
      <artifactId>javassist</artifactId>
      <version>3.27.0-GA</version>
    </dependency>

POC

import com.alibaba.fastjson.JSONArray;

import javax.management.BadAttributeValueExpException;
import java.io.*;
import java.lang.reflect.Field;
import java.util.HashMap;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;
import javassist.ClassPool;
import javassist.CtClass;
import javassist.CtConstructor;
import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

public

最低0.47元/天解锁文章

收录于

当前文章被以下社区和专栏收录：

标签

#java #fastjson

VIP Fastjson ＜ 1.2.83 任意代码执行漏洞(CVE-2022-25845) 如何开启 fastjson safemode 开通可读全文·8.9k 阅读·3 点赞·8 收藏阅读全文

相关推荐

04-Fastjson反序列化漏洞

该文章详细讲述了Fastjson漏洞

qq_57410330的博客 2138

Fastjson 1.2.24-1.2.83 漏洞演进史：3个关键版本与5种绕过手法深度解析

本文深度解析Fastjson 1.2.24至1.2.83版本的反序列化漏洞演进史，详细剖析3个关键版本漏洞及5种绕过手法，包括JNDI注入、缓存绕过黑名单等。针对远程代码执行风险，文章对比不同防御方案，并提供企业级防护实践建议，帮助开发者有效应对Fastjson安全挑战。

weixin_29314405的博客 261

fastjson-1.2.83 针对近期阿里fastjson包漏洞，升级解决

Fastjson 1.2.80 及之前版本使用黑白名单用于防御反序列化漏洞，经研究该防御策略在特定条件下可绕过默认 autoType 关闭限制，攻击远程服务器，风险影响较大。建议 Fastjson 用户尽快采取安全措施保障系统安全

飞塔防火墙CVE-2022-40684漏洞复现：手把手教你搭建靶场环境（附调试技巧）

本文详细指导如何搭建Fortinet飞塔防火墙CVE-2022-40684认证绕过漏洞的靶场环境，涵盖虚拟机部署、网络配置、调试模式开启及漏洞原理分析。通过手把手教程，读者可掌握漏洞复现与深度调试技巧，深入理解该认证绕过漏洞的利用与防御。

h6i7j8的博客 687

遥感生态指数（RSEI）——四个指数的计算

遥感生态指数是在4个生态指数的基础上通过主成分变换得出的一个评价生态环境质量的指标。因此，第二部分就是要分别计算出这4个指数的值。 ①首先，是绿度指数的计算，一般用归一化植被指数（NDVI） NDVI=（NIR-Red）/（NIR+Red）在Bandmath工具中输入NDVI计算公式 (float(b4-b3))/(b4+b3) 其中，b3、b4分别是红波段和近红外波段 ②其次，是湿度计算。 WET = c1B1 + c2B2 + c3B3...

qq_41978498的博客 9万+

YOLOv8傻瓜式教程

YOLOv8傻瓜式教程，附带详细参数配置。

Father_of_Python的博客 1万+

初识YUV，实战NV21格式数据转换为Bitmap

初识YUV，并使用YUV数据生成Bitmap图像一、初识YUV二、采样方式2.1、YUV 4:4:42.2、YUV 4:2:22.2、YUV 4:2:2 一、初识YUV 说到YUV我们就必须先从RGB说起了，如下图所示，请各位把每个色块当成一个像素点。通常一个像素点由RGB（Alpha我们先不考虑）三原色组成。如下图中第一个像素点，其RGB值分别为（236,102,93），而这三个值就组成了我们看到的红色。然而上图中除了RGB值外，我还标出了每个像素点的YUV的值，YUV的值是怎么来的呢？直接给公

乐翁龙 7117

Linux之SUSE系统SAP-HANA经常系统内存不足使得SAP应用不能使用解决方案

问题描述 Linux内存使用量超过阈值，使得sap应用程序无可用内存，最终导致程序崩溃。问题原因自己查阅了一些资料，也基于zabbix的可用内存和实际不太一样入手去找原因发现问题出现于Cached的值过大，导致系统没有可以再分配的内存空间。Cached只要用来缓存文件的，经常读写的文件会被缓存到Cached中，可以增加读写效率，该功能是Linux系统内核提供的，而SAP-HANA的日志文件很大...

liuxiangyang_的博客 6699

突破III-V/硅混合集成的挑战：UTC光电探测器能带工程仿真实践

本文探讨了UTC光电探测器在III-V/硅混合集成中的能带工程仿真实践，通过Ansys Lumerical平台实现多物理场仿真，解决晶格失配和能带不连续性等关键挑战。文章详细介绍了FDTD光学仿真和CHARGE电学仿真方法，优化器件性能，提升响应度和带宽，为高速光通信和量子计算提供技术支持。

weixin_29219539的博客 289

SAP MD09 事务码中的物料需求追溯详解

物料需求追溯是指在物料需求计划中，追踪特定物料的需求来源和满足方式的过程。它帮助企业确定每个需求（如销售订单、独立需求、预留等）是由哪些供应元素（如库存、生产订单、采购订单等）来满足的。通过这种追溯，企业可以了解需求和供应之间的关系，从而优化生产和采购计划，减少库存积压，提升供应链效率。

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 1187

SpringBoot一次请求中缓存数据，请求结束就清除的4种方法，你会几种？

通过以上四种方法，你可以在 SpringBoot 的一次请求中缓存数据，并在请求结束后自动清除这些缓存数据。使用 ThreadLocal：适用于需要跨多个方法调用的缓存数据，灵活性高，但需要注意内存泄漏问题。使用 AOP：适用于全局性的缓存管理，代码更加优雅，但需要对 AOP 有一定的了解。使用 ServletRequestListener：适用于简单的请求生命周期管理，配置简单，但功能相对有限。使用 HttpServletRequest 的 setAttribute 和 getAttribute。

java专栏 1287

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

上一篇： NotePad++ 正则匹配文件路径

下一篇：个人学习记录集合

04-Fastjson反序列化漏洞

qq_57410330的博客

08-02

2138