它又来了！Fastjson 被发现其用于安全控制的开关autotype限制可被绕过...你方了没？...

点击上方蓝色“程序猿DD”，选择“设为星标” 回复“资源”获取独家整理的学习资料！   来源 | https://www.anquanke.com/post/id/207029 0x01 漏洞背景 2020年05月28日， 360CERT监测发现业内安全厂商发布了Fastjson远程代码执行漏洞的风险通告，漏洞等级：高危。 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字

>>阅读原文<<