请分析Fastjson反序列化漏洞的原理及常见利用方式。

Question

Accepted Answer

考察点：考察对Fastjson漏洞机制、利用链和防御思路的理解。回答思路：说明Fastjson的autoType机制 指出其在处理异常类型时可能加载具有危害的类 说明常见利用链和绕过方式，以及防御手段

考察说明