Java反序列化之FastJson原生反序列化
# FastJson原生反序列化漏洞分析与利用
## 1. 引言
FastJson是阿里巴巴开源的高性能JSON处理库，在1.2.48及以下版本中存在原生反序列化漏洞。本文详细分析该漏洞的原理、利用方式及绕过技巧。
## 2. 漏洞背景
FastJson提供了两种反序列化方式：
1. 通过`parseObject`和`parse`方法利用`@type`加载类
2. 原生Java反序列化方式（继承`Serializable`接口）
本文重点分析第二种方式，即原生反序列化漏洞。
## 3
2025-08-24 11:21:44
0