Fastjson反序列化代码层原理以及不出网利用（除BCEL）有哪些方式？

Question

Accepted Answer

考察点：考察对Fastjson反序列化机制的理解及内网环境下的利用思路。回答思路：解释Fastjson反序列化核心流程，包括解析与类型处理 说明默认autoType限制及绕过方式 阐述不出网利用的思路，如本地JNDI、文件写入、内存马等 对比BCEL外的其他利用链或手段

考察说明