红队攻防
近两年免杀技术年鉴
Python免杀技术实录
AD域攻防系列微课程
免杀技术入门基础知识
深入理解CodeQL代审
开源安全项目二开计划
搞懂攻防内存马研究
深入理解SAST代审测试
C2的发展和技术分析
Fastjson姿势技巧集合
武装你的BurpSuite插件篇
CS4.5二开过HR及内扫
C#安全内网渗透工具集
红队文档书籍PDF资源
邮件钓鱼免杀完全指南
AD内网域技战法总结
渗透测试红队之信息收集
免杀致盲底层驱动BYOVD
SpringBoot常见安全风险
WIN系统红队Rootkit项目2
WIN系统红队Rootkit项目
Ghost Bits项目绕防护神器
自研新型C2(LeekShell)
国外红队通用笔记对抗录
红队钓鱼风险演练平台
Payload渗透测试平台
一键挖掘CVE自动化
红队攻防资产管理小工具
红队多协议代理管理平台
自托管免杀载荷生成平台
红队后渗透作战平台
AI驱动红队作战平台
冷门语言dlang免杀路程
天狐工具箱V4.0轻便版
一站式AI红队测试平台
红队后渗透作战平台
哥拉斯超级版集成AI
自托管轻量C2管理框架
比FRP小100倍的项目
安全工具资产管理箱
打点CVE探针红队利器
安全项目软件商城箱
多层内网渗透辅助工具
Linux多架构权限提升工具
小迪安全知识库
-
+
home
Fastjson姿势技巧集合
Fastjson姿势技巧集合
详细：https://github.com/safe6Sec/Fastjson Fastjson姿势技巧集合 ## 说明 [](https://github.com/safe6Sec/Fastjson#%E8%AF%B4%E6%98%8E) * 本项目涉及的一些姿势和payload是从之前的随手记的笔记直接粘进来的，很多找不到出处了所以来源未贴出来，望师傅们见谅。 * 高版本的很多细节还有待更新。 * 浅蓝Kcon议题内容由@su18师傅整理 * 各版本复现payload来自@kezibei师傅，我原项目基础上加了maven依赖，做了一点代码修改。 ## 各版本payload复现 [](https://github.com/safe6Sec/Fastjson#%E5%90%84%E7%89%88%E6%9C%ACpayload%E5%A4%8D%E7%8E%B0) [https://github.com/safe6Sec/ShiroAndFastJson](https://github.com/safe6Sec/ShiroAndFastJson)
xiaodi
May 1, 2026, 4:48 p.m.
242
0 comment
Forward
Favorites
Last
Next
Scan the QR Code
Copy link
Scan the QR code to share.
Copy link
share
link
type
password
Update password
Validity period
Markdown file
Word document
PDF document
PDF document (print)