红队攻防
近两年免杀技术年鉴
Python免杀技术实录
AD域攻防系列微课程
免杀技术入门基础知识
深入理解CodeQL代审
开源安全项目二开计划
搞懂攻防内存马研究
深入理解SAST代审测试
C2的发展和技术分析
Fastjson姿势技巧集合
武装你的BurpSuite插件篇
CS4.5二开过HR及内扫
C#安全内网渗透工具集
红队文档书籍PDF资源
邮件钓鱼免杀完全指南
AD内网域技战法总结
渗透测试红队之信息收集
免杀致盲底层驱动BYOVD
SpringBoot常见安全风险
WIN系统红队Rootkit项目2
WIN系统红队Rootkit项目
Ghost Bits项目绕防护神器
自研新型C2(LeekShell)
国外红队通用笔记对抗录
红队钓鱼风险演练平台
Payload渗透测试平台
一键挖掘CVE自动化
小迪安全知识库
-
+
home
Fastjson姿势技巧集合
Fastjson姿势技巧集合
详细：https://github.com/safe6Sec/Fastjson Fastjson姿势技巧集合 ## 说明 [](https://github.com/safe6Sec/Fastjson#%E8%AF%B4%E6%98%8E) * 本项目涉及的一些姿势和payload是从之前的随手记的笔记直接粘进来的，很多找不到出处了所以来源未贴出来，望师傅们见谅。 * 高版本的很多细节还有待更新。 * 浅蓝Kcon议题内容由@su18师傅整理 * 各版本复现payload来自@kezibei师傅，我原项目基础上加了maven依赖，做了一点代码修改。 ## 各版本payload复现 [](https://github.com/safe6Sec/Fastjson#%E5%90%84%E7%89%88%E6%9C%ACpayload%E5%A4%8D%E7%8E%B0) [https://github.com/safe6Sec/ShiroAndFastJson](https://github.com/safe6Sec/ShiroAndFastJson)
xiaodi
May 1, 2026, 4:48 p.m.
95
0 comment
Forward
Favorites
Last
Next
Scan the QR Code
Copy link
Scan the QR code to share.
Copy link
share
link
type
password
Update password
Validity period
Markdown file
Word document
PDF document
PDF document (print)