实验:Fastjson ≤ 2.0.62-RCE漏洞分析和复现(蚁景网安实验室)

选择课程

Fastjson ≤ 2.0.62-RCE漏洞分析和复现

实验机保留时间 ::

0人评价学习人数：6 难度：中级

2026年7 月 27 日，阿里巴巴开源 JSON 库 Fastjson2 的一个远程代码执行（RCE）漏洞被发现。攻击者可以通过构造恶意 JSON 数据，绕过 AutoType 的类型校验机制，从而在目标系统上执行任意代码。该漏洞影响 2.0.62 及之前的所有已发布版本

...全部展开

免费

上传文件支持 20M内的 doc或 docx格式的文件。

实验标签

JAVA fastjson RCE