Awesome

fastjson-autotype-bypass-demo

fastjson 1.2.68 版本有限制autotype bypass

参考

《fastjson 1.2.68 autotype bypass 反序列化漏洞 gadget 的一种挖掘思路》:https://b1ue.cn/archives/382.html

《fastjson 1.2.68 最新版本有限制 autotype bypass》:https://b1ue.cn/archives/348.html