标签:#Fastjson

• Fastjson 漏洞编年史：从 AutoType 默认开启到 NPE 绕过的完整演进

  2026/8/6 · 反序列化 · 0 次阅读

  梳理 Fastjson 从 1.2.x 到 2.x 的主要反序列化漏洞，解析 AutoType 机制、@type 字段、各版本绕过方式（黑名单绕过、NPE 绕过、JNDI 绕过），附带可运行的 PoC 和靶场脚本。

  #AutoType #Fastjson #JSON #反序列化 #绕过

  阅读全文 →

• SSRF 内网利用实战：从探测到 RCE 的完整攻击链

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  以真实渗透场景为例，演示如何通过 SSRF 逐步突破内网边界，覆盖 Redis 未授权、SpringBoot Actuator 利用、Fastjson 反序列化、Elasticsearch 任意写、Docker 接管等经典攻击面。

  #Actuator #Elasticsearch #Fastjson #Redis #SSRF #SpringBoot #内网利用 #未授权访问

  阅读全文 →