手动导入serialkiller-3.0的jar包并把原来的serialkiller-0.4删掉（如果直接导入maven就不添加serialkiller所要的。所以思路是创建动态代理序列化传入，/hello路由里会调用它的getAllInfo，触发InfoInvocationHandler的invoke。这里遇到了点状况，maven里找不到serialkiller-3.0的依赖，先在pom.xml

摘要：本文分析了FastAPI应用中存在的JWT认证漏洞和SSRF攻击链。在security.py中，verify_token函数存在两个关键问题：1) 异常处理暴露traceback信息；2) 假密钥设置未实际使用。通过构造2048字符以上的畸形token触发异常，成功泄露真实密钥"RDbiBrgdR#CrdZVW"。随后利用SSRF探测内网服务，发现9000端口运行的MCP