在 AutoType 默认关闭、目标 classpath 无需任何 gadget 的前提下，将 fastjson 1.2.83 利用为远程代码执行：checkAutoType 中的 SSRF、@JSONType 注解绕过，以及贯穿 JDK 8 至 21 的 /proc/self/fd 技巧。由 FearsOff 团队发现并报送阿里巴巴。