fastjson漏洞——举例说明漏洞以及原理分析——一看就会_fastjson漏洞原理

最近公司一直说fastjson有漏洞，比较很严重，要换成其他的json工具。怀着好奇的心情去看了一些文章，现在简单的记录一下。

1、漏洞分析

总体而言是一个叫做autoType的在搞事情。那么autoType是什么呢?
我们写一段简单代码演示一下：

public class JSONController {
   

    public static void main(String[] args) throws ParseException {
   

        Province province = new Province();
        province.setProvincialCapital("wuhan");
        province.setCityNum(12);

        Nation nation = new Nation();
        nation.setName("傣族");
        nation.setProvince(<
1
2
3
4
5
6
7
8
9
10
11
12