RASP | FastJson反序列化漏洞回顾 RASP安全技术 2 years 10 months ago 与原生的Java反序列化的区别在于,FastJson反序列化并未使用readObject()方法,而是通过在反序列化的过程中调用setter/getter方法,将JSON字符串还原成对象,漏洞产生在自动调用的方法中。