fastjson漏洞原理
    Fastjson是一款非常流行的Java语言中的JSON处理库，广泛应用在各种Java框架（如SpringMVC和Struts2等）上，用于处理Web端发到后端的JSON格式数据。由于Fastjson存在若干漏洞，可以导致远程代码执行（RemoteCodeExecution,RCE）。
    Fastjson漏洞的出现是由于Fastjson在反序列化接收到的JSON字符串时，并没有做相应的校验，从而可以被恶意数据攻击，造成安全问题。
    所以，作为防止Fastjson漏洞的攻击者，为了确保服务端的安全，我们在反序列化JSON时需要注意：
    （1）应当对JSON字符串进行严格的校验，如检查JSON字符串中字段名完整性，以及是否缺少必要字段等；json检查
    （2）应当禁止JSON字符串中混入任何可执行脚本代码；
    （3）应当强制要求请求者使用普通的字符集进行参数的构造，这样可以避免参数中混入恶意的字符串；
    （4）任何采用反射机制加载和执行类的框架，都应当添加白名单机制，禁止非白名单的类的加载和执行。
    总之，为了避免受到Fastjson漏洞的攻击，上述要求都应该做到，并且要尽量不让恶意代码进入我们的业务系统，可以快速地检测出这类漏洞，有助于保护我们的系统安全，减少恶意者窃取或破坏的可能性。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。