Fastjson 漏洞分析

做者：icematcha@云影实验室java 0x00前言 近日，Fastjson被传爆出新的“0day”，也引发了你们的高度关注。云影实验室第一时间进行了跟进和分析，经过分析咱们发现，这次的漏洞并不算新的漏洞，其实官方早在去年五月就已经推出了相关补丁修复，但可能没有发布相关的安全通告，致使许多用户没有及时升级处理，而在这次护网中就谣传变成了如今的“0day”。PHP大马git 这次漏洞利用的核心

>>阅读原文<<