fastjson漏洞分析 2023-7-29 21:23 | 301 | 0 | 代码审计 2777 字 | 15 分钟 fastjson解析流程 fastjsont提供了三种用于反序列化的方法,还有这三种方法的重载。 parse() parseObject() parseArray() 我们写一个Demo,分析下fastjson的反序列化流程。首先定义一个Person类,用于序列化。 package org.depenvul.com; import java.io.…