再聊聊fastjson的一个漏洞

引言 我曾经写过一篇文章java fastjson远程代码执行漏洞问题分析程序员 文章曾经比较详细分析了fastjson在1.2.24以及以前版本存在远程代码执行高危安全漏洞的问题。web 本文则是针对另外一个漏洞的介绍和分析。json 官方对此次漏洞的说明是这样的：安全 近日，阿里云应急响应中心监测到fastjson爆出远程拒绝服务漏洞，攻击者在请求中构造特定json字符串，可远程形成服务器内存

>>阅读原文<<