小狮博客到了 1.2.83,AutoType 默认关闭,safeMode 也号称是终极防御。很多人的安全结论是:”1.2.83 只要不开 AutoType 就安全”。但这个结论漏掉了一个变量——
@JSONType 注解驱动的那条”资源探测”信任分支。
Fastjson 1.2.83 RCE漏洞分析（AI）
未经允许不得转载：小狮博客 » Fastjson 1.2.83 RCE漏洞分析（AI）
到了 1.2.83,AutoType 默认关闭,safeMode 也号称是终极防御。很多人的安全结论是:”1.2.83 只要不开 AutoType 就安全”。但这个结论漏掉了一个变量——
@JSONType 注解驱动的那条”资源探测”信任分支。