fastjson开启安全模式

最新推荐文章于 2025-03-27 11:26:03 发布

v_lazy

最新推荐文章于 2025-03-27 11:26:03 发布

阅读量4.1k

点赞数 1

文章标签：安全

本文链接：https://blog.youkuaiyun.com/wenlai123456/article/details/132657133

版权

本文介绍了Fastjson在1.2.68及以上版本中引入的safeMode功能，以防止反序列化Gadgets类攻击。作者提供了四种开启safeMode的方式，包括全局配置、对象解析时指定、JVM启动参数以及配置文件设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

针对Fastjson反序列化漏洞，Fastjson在1.2.68及之后的版本中引入了safeMode，配置safeMode后，无论白名单和黑名单，都不支持autoType（关闭 autoType需要注意评估业务影响），可杜绝反序列化Gadgets类变种攻击，以下是开启safeMode模式的几种方式:

方式1：全局配置

ParserConfig.getGlobalInstance().setSafeMode(true);

方式2：针对某个解析配置

UsersPlatformForm1 usersForm1 = JSON.parseObject(cipherText,UsersPlatformForm1.class,Feature.SafeMode);

方式3：JVM启动参数

-Dfastjson.parser.safeMode=true

方式4：通过fastjson.properties文件配置

fastjson.parser.safeMode=true

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

v_lazy

关注关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

fastjson safemode_fastjson_safemode

weixin_42556197的博客

01-14

7564

打开SafeMode功能在1.2.68之后的版本，在1.2.68版本中，fastjson增加了safeMode的支持。safeMode打开后，完全禁用autoType。所有的安全修复版本sec10也支持SafeMode配置。有三种方式配置SafeMode，如下:1. 在代码中配置ParserConfig.getGlobalInstance().setSafeMode(true);注意，如果使用ne...

2024年Fastjson开启安全模式5种方法（VIP典藏版），狂刷200道数据结构与算法

05-10

1148

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2 条评论您还未登录，请先登录后发表或查看评论

安全模式

03-29

NULL 博文链接：https://buptrock.iteye.com/blog/1279528

SpringBoot-JSON:Fastjson2-Jackson 高级功能及基础使用配置、技巧、案例

热门推荐

慕白Lee的博客

06-08

1万+

一、Fastjson漏洞事件始末 1、AutoType 2、AutoType是谁-为啥使用-为啥出错 3、目前已升级至1.2.83 二、打开SafeMode功能 1. 在代码中配置 2. 加上JVM启动参数 3. 通过fastjson.properties文件配置。 4. safeMode场景如何做autoType 5. 怎么判断是否用到了autoType 6. 使用JSONType.autoTypeCheckHandler......

Fastjson开启安全模式5种方法（VIP典藏版）(1)

2401_84239625的博客

04-28

1691

1.2.61发布，增加AutoType安全黑名单 fastjson1.2.62发布，增加AutoType黑名单、增强日期反序列化和JSONPath fastjson1.2.66发布，Bug修复安全加固，并且做安全加固，补充了AutoType黑名单 fastjson1.2.67发布，Bug修复安全加固，补充了AutoType黑名单 fastjson1.2.68发布，支持GEOJSON，补充了AutoType黑名单。

fastjson 安全模式怎么设置

07-27

- *1* *3* [Fastjson开启安全模式5种方法（VIP典藏版）](https://blog.csdn.net/libusi001/article/details/117710826)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...

高版本的fastjson-1.2.71解决安全漏洞.rar

04-14

此外，还提供了安全模式，当开启安全模式时，Fastjson将更加保守地处理JSON字符串，降低潜在的风险。 Fastjson-1.2.71版本是一个重要的安全更新，它包含了对过去发现的所有已知漏洞的修复。升级到此版本或更高版本...

fastjson2-2.0.39.zip

08-29

从Fastjson1.2.75版本开始，官方增加了安全模式来防止这类攻击。 3. 性能调优：根据实际需求，可以启用或禁用Fastjson的一些高级特性，如开启Gson兼容模式、禁用自动类型转换等，以达到最佳的性能表现。总的来说...

autotype安全 fastjson_Fastjson高危漏洞风险提示

weixin_39574943的博客

12-22

527

漏洞公告：2020年6月1日，Fastjson官方发布autoType开关绕过安全漏洞和补全autoType黑名单的漏洞修复版本：1.2.69、1.2.70版本，相关链接参考：根据更新记录，漏洞主要为autoType开关绕过的反序列化漏洞利用，恶意攻击者可以通过该漏洞绕过autoType限制实现远程代码执行攻击，从而获取目标系统管理权限，建议尽快更新漏洞修复版本或采用临时缓解措施加固系统。影响范围...

fastjson漏洞修复:开启safeMode来禁用autoType

沛哥儿的专栏

05-26

8839

Fastjson官方再次披露严重漏洞，包括rocketmq、jeecg-boot等近15%的github开源项目受影响 2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，在特定条件下可绕过默认autoType关闭限制，可能会导致远程服务器被攻击，风险影响较大。

fastjson版本_Fastjson远程代码执行漏洞安全通告

weixin_39834767的博客

11-28

205

漏洞综述漏洞背景Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到Java Bean。近日，新华三安全攻防团队监测到Fastjson <=1.2.68全版本存在远程代码执行漏洞，可直接获取到服务器权限。漏洞原理漏洞成因是Fastjson <=1.2.68全版本存在远程...

fastjson safemode_Fastjson 反序列化漏洞史

weixin_33476081的博客

02-06

1485

作者：Longofo@知道创宇404实验室时间：2020年4月27日英文版本：https://paper.seebug.org/1193/Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以及漏洞时间线，会对一些比较经典的漏洞进行测试及修复说明，给出一...

fastjson safemode_FastJSON 设置默认参数，全局配置方式和一些使用方式、坑

weixin_42128270的博客

12-24

3530

如果要被序列化的对象含有一个date属性或者多个date属性按照相同的格式序列化日期的话，那我们可以使用下面的语句实现：在应用的的Main方法体里配置全局参数：JSONObject.DEFFAULT_DATE_FORMAT="yyyy-MM-dd";//设置日期格式或者使用时传递配置参数JSONObject.toJSONString(resultMap, SerializerFeature.Wri...

fastjson safemode_它又又又来了，Fastjson 最新高危漏洞来袭！

weixin_39977276的博客

02-06

289

来源 |https://www.anquanke.com/post/id/2070290x01 漏洞背景2020年05月28日， 360CERT监测发现业内安全厂商发布了Fastjson远程代码执行漏洞的风险通告，漏洞等级：高危Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaB...