本篇文章給大家分享的是有關怎么實現Fastjson遠程代碼執行漏洞的分析，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。
Fastjson是阿里巴巴的開源JSON解析庫，它可以解析JSON格式的字符串，支持將Java Bean序列化為JSON字符串，也可以從JSON字符串反序列化到JavaBean。
Fastjson 1.2.48版本以下存在反序列化漏洞補丁繞過。
經斗象安全應急響應團隊分析Fastjson多處補丁修補出現紕漏，Fastjson在1.2.48版本以下，無需Autotype開啟，攻擊者即可通過精心構造的請求包在使用Fastjson的服務器上進行遠程代碼執行。
Fastjson
1.2.48以下版本
Fastjson
使用POC進行漏洞復現。
1.升級Fastjosn到1.2.58版本，并關閉Autotype；
2.WAF攔截Json請求中的多種編碼形式的‘@type’，‘\u0040type’等字樣；
3.建議盡可能使用Jackson或者Gson；
4.升級JDK版本到8u121，7u13，6u141以上。
以上就是怎么實現Fastjson遠程代碼執行漏洞的分析，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
