package com.smil.gws.wbd.labor;import com.alibaba.fastjson.JSON;import com.alibaba.fastjson.JSONObject;import com.smil.gws.common.utils.GwsReportUtils ...
分类：
Web程序 时间：
2020-11-26 15:05:39
阅读次数：
9
Java安全之JNDI注入 文章首发：Java安全之JNDI注入 0x00 前言 续上篇文内容，接着来学习JNDI注入相关知识。JNDI注入是Fastjson反序列化漏洞中的攻击手法之一。 0x01 JNDI 概述 JNDI(Java Naming and Directory Interface,J ...
分类：
编程语言 时间：
2020-11-17 12:20:36
阅读次数：
10
一、es存储模型分析 二、泛型封装 // <T> 为此方法设置一个泛型，否则无法使用 public <T> T getData(TypeReference<T> typeReference){ // getData() // import com.alibaba.fastjson.JSONObjec ...
分类：
其他好文 时间：
2020-11-10 10:34:06
阅读次数：
3
前段时间为了方便探测fastjson写的一个小插件，在抓包测试的同时第一时间可进行探测是否存在fastjson漏洞 免责申明 第 一 条 使用者因为违反本声明的规定而触犯中华人民共和国法律的，一切后果自己负担,脚本作者不承担任何责任。 第 二 条 凡以任何方式直接、间接使用作者资料者，视为自愿接受声 ...
分类：
Web程序 时间：
2020-11-08 17:59:45
阅读次数：
48
背景：曾经遇到一个很麻烦的事情，就是一个json串中有很多占位符，需要替换成特定文案。如果将json转换成对象后，在一个一个属性去转换的话就出出现很多冗余代码，不美观也不是很实用。 而且也不能提前在json串中替换，因为替换的文案会因为某些变量发生改变。就比如国际化，在中文的时候应该是"你好"，而在 ...
分类：
Web程序 时间：
2020-11-02 09:45:09
阅读次数：
30
介绍 Fastjson是一个Java语言编写的高性能的JSON处理器,由阿里巴巴公司开发。无依赖，不需要例外额外的jar，能够直接跑在JDK上。 FastJson在复杂类型的Bean转换Json上会出现一些问题，可能会出现引用的类型，导致Json转换出错，需要制定引用。 FastJson采用独创的算 ...
分类：
Web程序 时间：
2020-11-01 10:17:12
阅读次数：
28
原创|FastJson稍微使用不当就会导致StackOverflow△Hollis,一个对Coding有着独特追求的人△这是Hollis的第235篇原创分享作者lHollis来源lHollis（ID：hollischuang）对于广大的开发人员来说，FastJson大家一定都不陌生。FastJson（https://github.com/alibaba/fastjson）是阿里巴巴的开源JSON解
分类：
Web程序 时间：
2020-11-01 09:24:30
阅读次数：
22
原来不只是fastjson，这个你每天都在用的类库也被爆过反序列化漏洞！△Hollis,一个对Coding有着独特追求的人△这是Hollis的第292篇原创分享作者lHollis来源lHollis（ID：hollischuang）在《fastjson到底做错了什么？为什么会被频繁爆出漏洞？》文章中，我从技术角度分析过为什么fastjson会被频繁爆出一些安全漏洞，然后有人在评论区发表"说
分类：
Web程序 时间：
2020-10-27 11:03:25
阅读次数：
28
fastjson到底做错了什么？为什么会被频繁爆出漏洞？收录于话题#fastjson4#阿里巴巴893#程序员1975△Hollis,一个对Coding有着独特追求的人△这是Hollis的第290篇原创分享作者lHollis来源lHollis（ID：hollischuang）fastjson大家一定都不陌生，这是阿里巴巴的开源一个JSON解析库，通常被用于将JavaBean和JSON字符串之间进行
分类：
Web程序 时间：
2020-10-27 11:02:38
阅读次数：
38
一、环境搭建 实验共用了两台 vps 第一台 vpsA 搭建 fastjson 环境 apt-get install docker.io apt-get install docker-compose git clone https://github.com/vulhub/vulhub.git cd ...
分类：
Web程序 时间：
2020-10-26 11:25:11
阅读次数：
41
