Add files via upload

2025-09-25 03:24:57 +08:00
parent 770173d4a3
commit 6faa3b7354
28 changed files with 1149 additions and 0 deletions
@@ -0,0 +1,57 @@
+### 如何判断靶标是否使用 FastJSON
+
+**1. 报错信息**
+
+通过构造特殊的请求来触发应用程序的报错，并从报错信息中寻找线索
+
+- **构造畸形 JSON 数据**: 向目标API发送一个**格式错误的JSON**（例如，`{"a": 1, "b": "2",}`，多一个逗号）。如果服务器返回的错误信息中包含 `com.alibaba.fastjson`、`fastjson.JSONException` 或其他与 Fastjson 相关的关键字，那么就可以确定目标使用了 Fastjson
+
+  ![](https://pic1.imgdb.cn/item/68cd62cac5157e1a881d5260.png)
+
+- **尝试特定语法**: Fastjson 在处理一些特殊类型时有其独特的语法。你可以尝试发送一个包含 `@type` 字段的 JSON，例如 `{"@type":"java.lang.Class","val":"com.alibaba.fastjson.JSON"}`。如果服务器返回了与这个字段相关的解析错误，那么目标可能使用了 Fastjson
+
+  ![](https://pic1.imgdb.cn/item/68cd6303c5157e1a881d52b8.png)
+
+**2. 数值型数据**
+
+FastJSON 会把 01 解析成 1
+
+![](https://pic1.imgdb.cn/item/68cd635fc5157e1a881d535e.png)
+
+FastJSON 1.2.70 会把 NaN 解析成 0
+
+![](https://pic1.imgdb.cn/item/68cd659ac5157e1a881d58ab.png)
+
+Fastjson 1.2.37 会抛出异常
+
+![](https://pic1.imgdb.cn/item/68cd65f1c5157e1a881d59b9.png)
+
+**3. 注释符**
+
+FastJSON 支持注释符
+
+![](https://pic1.imgdb.cn/item/68cd6618c5157e1a881d5a50.png)
+
+**4. 单引号**
+
+FastJSON 的 `Feature.AllowSingleQuote` 是默认开启的，支持使用单引号包裹字段名
+
+![](https://pic1.imgdb.cn/item/68cd66afc5157e1a881d5d24.png)
+
+**5. 缺失值**
+
+FastJSON 正常解析，会把缺失的值忽略掉
+
+![](https://pic1.imgdb.cn/item/68cd66e0c5157e1a881d5db4.png)
+
+**6. 大小写**
+
+FastJSON 在反序列化的时候，是对大小写不敏感的
+
+![](https://pic1.imgdb.cn/item/68cd6725c5157e1a881d5e7a.png)
+
+**7. 特殊符号**
+
+FastJSON 1.2.36 版本及后续版本支持同时使用 `_` 和 `-` 对字段名进行处理
+
+![](https://pic1.imgdb.cn/item/68cd680ec5157e1a881d61d4.png)