fastjson反序列化漏洞的poc特征

fastjson反序列化漏洞的POC特征主要包括以下几个方面：

1. 反序列化漏洞触发点：通常是通过JSON字符串进行反序列化操作的地方，例如使用fastjson库中的JSON.parseObject()方法。

2. 恶意JSON字符串：POC中的JSON字符串会被构造成能够触发漏洞的恶意输入。这些输入通常包含特定的fastjson注解、恶意类的引用等。

3. 恶意类的构造：POC中通常会构造恶意类，其中包含了攻击者希望执行的恶意代码。

4. 恶意代码执行：POC中的恶意类会在反序列化过程中被实例化并执行其中的恶意代码，例如执行系统命令、执行远程代码等。

需要注意的是，fastjson反序列化漏洞的POC特征可能因具体漏洞版本而有所差异，因此在使用POC进行测试时，需要根据具体漏洞版本进行相应的调整。此外，使用POC进行测试时需要谨慎，确保在安全环境下进行，并遵守相关法律和道德规范。