#LaunchedURLClassLoader

Fastjson 1.2.83 漏洞深度分析：autoType 关了也挡不住的 RCE 吗

本文基于已公开的 POC进行测试分析，从 Spring Boot 的 FatJar 加载机制讲起，逐步拆解 replace('.','/') 的 URL 构造技巧、LaunchedURLClassLoader 为何成为漏洞通道、SSRF 如何升级为 RCE，并给出完整的调试复现过程

推荐理由本文涵盖「Fastjson」、「1.2.83」、「RCE」等多个主题，重点关注 Fastjson。