标签:#JSON

• Fastjson 漏洞编年史：从 AutoType 默认开启到 NPE 绕过的完整演进

  2026/8/6 · 反序列化 · 0 次阅读

  梳理 Fastjson 从 1.2.x 到 2.x 的主要反序列化漏洞，解析 AutoType 机制、@type 字段、各版本绕过方式（黑名单绕过、NPE 绕过、JNDI 绕过），附带可运行的 PoC 和靶场脚本。

  #AutoType #Fastjson #JSON #反序列化 #绕过

  阅读全文 →

• Jackson 反序列化漏洞：enableDefaultTyping 配置陷阱与 gadget 链实战

  2026/8/6 · 反序列化 · 0 次阅读

  详解 Jackson 多态类型反序列化机制、enableDefaultTyping 的三种模式、ObjectMapper 配置不当导致的 RCE，以及 Spring Boot 下的真实风险与 PolymorphicTypeValidator 绕过。

  #JSON #Jackson #enableDefaultTyping #反序列化

  阅读全文 →