02.POST Form 传参案例案例
Fastjson 在处理 JSON 数据时存在一些潜在的安全风险，尤其是在接收用户输入并将其反序列化为 Java 对象时。这个漏洞案例演示了如何通过在 POST 表单参数中注入恶意 JSON 数据来触发 Fastjson 反序列化漏洞。
示例代码：#
{ Title: "POST Form传参漏洞案例", Path: "/json-in-form", Handler: func(writer http.ResponseWriter, request *http.Request) { if request.Method == http.MethodPost { body := request.FormValue("auth") response := mockController(generateFastjsonParser("1.2.43"), request, body) writer.Write([]byte(response)) } else { writer.Write([]byte(utils2.Format(string(fastjson_loginPage), map[string]string{ "script": // 省略部分代码, }))) return } },}攻击示例：#
攻击者发送 POST 请求到/json-in-form，在表单参数auth中注入恶意 JSON 数据
{"@type":"java.net.Inet4Address","val":"dnslog"}服务器使用 Fastjson 反序列化恶意 JSON 数据。
恶意 JSON 数据中的内容被反序列化成 Java 对象，并且攻击者可能获得对服务器的控制或者执行恶意操作。
防御措施：#
- 更新 Fastjson 库：确保你的应用程序使用的 Fastjson 库版本不受已知漏洞的影响，始终保持最新的安全更新。
- 输入验证：在接受用户输入并将其用于反序列化之前，进行严格的输入验证和过滤，仅接受符合预期结构的数据。
- 阻止不必要的反序列化：只在必要的情况下执行反序列化操作，避免将未经验证的数据传递给 Fastjson。
- 安全配置：Fastjson 提供了一些配置选项，可以帮助减少安全风险，例如关闭自动类型识别。