文章总结： 本文为攻防实战分享，作者在目标系统发现Fastjson1.2.45反序列化漏洞，但存在黑名单限制。通过使用javachains工具并启用其MCP机制，结合AI自动分析，成功利用java.lang.Class缓存污染绕过黑名单，并借助CB1链实现RCE，最终获取rootshell。文章提供了详细操作流程，并建议将AI渗透与传统方法结合。 综合评分： 75 文章分类： 漏洞分析,红队,渗透测试,WEB安全,实战经验

实战分享——某次攻防AI赋能javachains实现FastJson黑名单绕过RCE

原创

SaltyApp1e SaltyApp1e

咸苹果学安全

2026年9月3日 09:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

哈啰呀师傅们，今天继续来一篇实战！这次也是上篇文章中的攻防中打出来的案例，这次遇到了fastjson 1.2.45 但存在黑名单导致RCE受阻，而最近超好用的反序列化神器javachains迎来重磅升级，引入了mcp机制，于是直接交给了ai一把梭成功拿到rootshell~

开局登录页，没有验证码，感觉可以尝试爆破一手，先象征性发个包看看

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：咸苹果学安全 SaltyApp1e SaltyApp1e《实战分享——某次攻防AI赋能javachains实现FastJson黑名单绕过RCE》