FastJson1&FastJson2反序列化利用链分析
# FastJson1 & FastJson2反序列化利用链分析
## 前言
本文分析FastJson1和FastJson2的反序列化利用链，与传统的FastJson漏洞不同，这里的利用链是通过Java原生反序列化机制结合FastJson特定函数调用关系实现的攻击方式。
## 漏洞环境
- FastJson 1.2.83
- FastJson 2.x
## 利用链分析
### 测试代码
```java
public class FastJson2 {
public stat
2025-08-24 18:28:15
0