fastjson反序列化poc特征

Fastjson 是一个流行的 JSON 库，被广泛用于 Java 开发中的序列化和反序列化操作。它的反序列化存在一些安全风险，例如可能导致远程代码执行漏洞。

Fastjson 反序列化漏洞的一些特征包括：

1. 使用了特定的反序列化类：攻击者通常会构造一个恶意 JSON 字符串，其中包含了需要反序列化的类。这些类中可能存在漏洞，攻击者可以通过控制类的行为来实现代码执行。

2. 利用了类型漏洞：Fastjson 在进行反序列化时，默认情况下会尝试根据 JSON 字符串中的类型信息来实例化对象。攻击者可以通过伪造或篡改类型信息，让 Fastjson 实例化一个恶意对象，从而导致安全问题。

3. 利用了反射调用：Fastjson 使用了反射来调用对象的方法和设置属性。攻击者可以通过构造恶意 JSON 字符串，使得 Fastjson 在反序列化过程中调用恶意代码，从而导致漏洞。

4. 利用了特定的漏洞利用链：Fastjson 多次出现反序列化漏洞，这些漏洞可以通过多个利用链来实现。攻击者可以根据具体的 Fastjson 版本，选择合适的漏洞利用链进行攻击。

需要注意的是，具体利用 Fastjson 反序列化漏洞的方法和特征取决于具体的漏洞类型和版本，上述特征仅供参考。在使用 Fastjson 进行反序列化操作时，建议注意相关安全风险，并及时更新为最新版本以修复已知漏洞。