fastJson

FastJson反序列化漏洞（复现）

漏洞介绍FastJson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java对象。
Gaowu-·2023-04-13 14:24

FastJson 反序列化漏洞原理分析

FastJson反序列化漏洞原理分析FastJson简介漏洞原理FastJson序列化操作序列化反序列化调用链分析原理利用过程分析RMI的实现JNDI服务器端代码构造总结1.fastjson利用过程2.
Buffedon·2023-04-13 14:54

Fastjson反序列化漏洞利用原理和POC

0x01前言FastJson是开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
faye-yumi·2023-04-13 14:52

fastjson反序列化漏洞

1.fastjson反序列化漏洞原理我们知道fastjson在进⾏反序列化时会调⽤⽬标对象的构造，setter，getter等⽅法，如果这些⽅法内部进⾏了⼀些危险的操作时，那么fastjson在进⾏反序列化时就有可能会触发漏洞
夜yesir·2023-04-13 14:21

Fastjson反序列化漏洞复现(实战案例)

漏洞介绍FastJson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。
@A1·2023-04-13 14:13

Fastjson反序列化漏洞

预备知识①概述Fastjson是阿里巴巴公司开源的一款json解析器，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
jack-yyj·2023-04-13 14:37

Flink CDC 自定义反序列化

CDC读取Mysql数据封装成JSONObjectimportcom.alibaba.fastjson.JSONObject;importcom.alibaba.ververica.cdc.debezium.DebeziumDeserializationSchema
冷艳无情的小妈·2023-04-13 10:27

Java 8 date/time type `java.time.LocalDateTime` not supported by default: add Module “com.fasterxml.

解决办法一：将实体类中的LocalDateTime转为Date类型解决办法二：导入依赖：在转换前注册这个模块解决办法三：用阿里的FastJson替换ObjectMapper
小郭的java之路·2023-04-13 09:23

Javaweb15==mysql+mybatis+servlet+axios+fasetjson+vue+elementUI前后端分离，实现列表后端分页、模糊查询后分页、新增、单一/批量删除、修改

tomcat7插件：web服务器servlet、fastjson、axios：处理前后端数据交互fastjson：阿里提供的依赖包。新增时后端收到前端发过来的JSON字符串后，简化将JSON字符
一个java开发·2023-04-12 21:36

Redis-Redis在Jedis中的使用

①创建一个Maven项目②导入Jedis和fastjson依赖，耐心等待下载完成！redis.clientsjedi
晚霞虽美不如你·2023-04-12 16:01

那些Java架构师必知必会的技术

程序员你为什么这么累|编码规范一个正则表达式引发的血案全解史上最快的JOSN解析库-alibabaFastjson深入分析JavaSPI机制和原理
JaJian.·2023-04-12 13:58

微服务学习系列9：RedisTemplate

Jackson2JsonRedisSerializerGenericJackson2JsonRedisSerializerJdkSerializationRedisSerializerStringRedisSerializerGenericFastJsonRedisSerializerFastJsonRedisSerializer
yangyanping20108·2023-04-12 13:56

外卖小程序08

SQL中的unsigned属性MultipartFile常见方法：@RequestParam和@Param的区别方法签名一对多属性字段映射构建者模式快速上手新接触项目的步骤序列化与反序列化Jackson与fastjson
时帆·2023-04-12 05:52

RestClient操作文档

importcn.itcast.hotel.pojo.HotelDoc;importcn.itcast.hotel.service.impl.HotelService;importcom.alibaba.fastjson.JSON
零维展开智子·2023-04-12 01:45

Android 反序列化漏洞攻防史话

即便是FastJSON这种漏洞，似乎也很少看到在Android中被实际的触发和利用。本文即为对历史上曾出现过的AndroidJava反序列化漏洞的分析和研究记录。
有价值炮灰·2023-04-11 19:16

黑猴子的家：Spark Streaming 消费 kafka topic

1、SparkConsumerimportjava.text.SimpleDateFormatimportjava.util.Calendarimportcom.alibaba.fastjson.
黑猴子的家·2023-04-11 19:46

java的json转化

com.alibaba.fastjson.comJSONObject1、json格式的字符串转JSON对象带转义和引号的字符串转换：//带有转义的那种字符串，不带转义的那种会报错StringjsonStr
WuWuII·2023-04-11 18:19

Java开发常见漏洞及解决方案

文章目录1.健康监控Actuator暴露端口2.SSRF漏洞攻击3.富文本XSS攻击4.暴力破解短信验证码登录5.恶意短信轰炸骚扰用户6.低版本Fastjson导致RCE漏洞7.SQL注入漏洞8.水平越权信息泄露
清云青云·2023-04-11 03:57

JavaWeb项目实战（结合Vue实现增删改查所有功能板块）

效果图如下：项目依赖：1.mysql驱动包2.junit用来测试3.mybatis4.javax.servlet5.fastjson用来进行数据转换准备对象去实现对数据库数据的表现packagecn.itaxu.pojo
阿旭同学·2023-04-11 03:17

List Map String,Object 转换为fastjson JSONObject

今天在实现数据纵表拓展，所有的拓展信息是以键值对方式存储，绑定相关业务SID实现数据的存储，但是前端的数据渲染又是基于对象模型的数据渲染，所有我们采用监理虚拟表存储相关拓展业务的字段信息。现在的问题是将指定业务SID存储的键值对转换为指定虚拟业务对象。核心代码如下：Listcontainers=newArrayList();//数据库查询Listlist=***Service.selectAll(
在奋斗的大道·2023-04-11 02:28

java JSON List＜bean＞ 转换成List＜Map＞

这边主要用fastjson里面的JSON的内容，来进行转换1，将list实体类转换成listmap方法JSON.parseObject(JSONObject.toJSON
天狼1222·2023-04-11 02:21

java将list＜Map＞转为list＜Object＞对象

packagecom.sport.sporttrailwalkadminserver.common.utils;importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONObject
枯枫叶·2023-04-11 02:20

java中JSONObject转List＜Map＞

//利用com.alibaba.fastjson.JSON转换JSONObjectdatagrid=saveService.datagrid(format);Stringstring=datagrid.get
没有什么是不变的·2023-04-11 02:49

MySql逆向工程（自定义实现MySql逆向生成Java实体类，包含Lombok注解，Swagger注解，Javax注解）

fastjson数据库查询的数据，转换成Java类型。lombok懒得写get/set。生成的Java实体类有
Me_Liu_Q·2023-04-11 00:13

mongodb 删除字段

importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONObject;..
终成一个大象·2023-04-10 22:05

代码审计之若依系统

、漏洞挖掘1.整理思路2.shiro反序列化漏洞2.SQL注入3.Thymeleaf模板注入4.SnakeYaml反序列化5.Druid未授权访问6.swagger-ui.html接口文档三、总结1.Fastjson
zxl2605·2023-04-10 17:13

java代码实现HttpRequest远程调用其他模块的接口

packagecom.bst.controller.acceptance;importcn.hutool.http.HttpException;importcn.hutool.http.HttpRequest;importcom.alibaba.fastjson2
bst@微胖子·2023-04-10 14:32

微信商城小程序 带java后台源码

1.1spring-web-4.0.2.RELEASE1.2mybatis3.2.81.3shiro1.2.31.4servlet3.1.01.5druid1.0.121.6slf4j1.6.41.7fastjson1.2.301.8poi3.91.9mysql5.62
复制的温柔_·2023-04-10 11:31

java中泛型接受LinkedHashMap

场景远程数据传过来是LinkedHashMap或者Map，解析数据需要转对象再用泛型接收LinkedHashMap转对象把map转为实体对象时，需要结合fastjson来实现，方法如下：LinkedHashMaphashMap
暴走十八步·2023-04-09 19:55

mysql timestamp json_jackson/fastjson、mybatis、mysql date/datatime/timestamp、java Date/Timestamp关系详解..

jackson/fastjson序列化/反序列化：默认情况下，jackson/fastjson将javaDate/Timestamp类型序列化为时间戳，也就是1970年1月1日0点以来的毫秒数。
张毅非·2023-04-09 17:58

关于fastjson的JSONObject对象里字段排序问题

没有前奏，直接说问题，在一次接口访问数据验签时候需要json对象字段排序后toString重新签名验签时候由于fastjson版本引起不能按照ascll码表排序，在比较旧的版本里fastjson对jsonObject
Yile_Liang·2023-04-09 15:51

Jackson的使用详解–ObjectMapper

Jackson的使用详解–ObjectMapper前言项目中需要用jackson替换fastjson，因为自己对json了解不是很多，所以通过看视频与相关文章写了一个通用的jackson工具类，这篇文章是自己做一个总结一
-Xshell-·2023-04-09 12:12

Jackson使用ObjectMapper

Java的Json组件主要有Alibaba的FastJson和FasterXML的Jackson，比较常用的是Jackson一、JacksonJackson的核心类是ObjectMapper，通过ObjectMapper
拉丁卡特·2023-04-09 12:38

2023.4.4学习日志 六阶段项目搭建

一.pom.xml的依赖org.springframeworkspring-webmvc5.3.22org.projectlomboklombok1.18.24com.alibabafastjson2.0.10org.springframeworkspring-jdbc5.3.22org.mybatismybatis3.5.10org.mybatismybatis-spring2.0.7mysql
weixin_53373756·2023-04-09 07:16

fastjson使用JSON.toJSONString时，会把byte[]数据自动转base64

问题如题，使用fastjson处理list>数据转成json过程中，存在自动转base64的情况调用JSON.toJSONString命令，不同的fastjson版本，会存在自动把字节数组转成base64
Mint6·2023-04-09 02:11

Fastjson JSON 操作

FastjsonJSON操作1.Java环境下使用1.1Json字符串转为json对象将下面的json字符串转为json对象，同时对该对象析构。
风清云流·2023-04-08 20:39

[Java Web]JSON | 一种轻量级数据交换格式

所属专栏：JavaWeb目录1、简介2、JSON和JS的区别3、基础语法3.1、格式3.2、简单代码3.2.1、获取值3.3、发送异步请求4、应用场景5、优缺点6、JSON和Java对象相互转换6.1、⭐Fastjson
逐梦苍穹·2023-04-08 03:59

JAVA微信支付

准备工作：登录微信开放平台创建应用开通支付功能支付功能获得AppID、商户ID、秘钥importcom.alibaba.fastjson.JSON;importlombok.Data;importorg.apache.commons.lang3
旧言.·2023-04-08 01:09

Java 实现小游戏双人匹配机制

importcom.alibaba.fastjson.JSON;importlo
小黄鸭技术·2023-04-07 22:58

Fastjson远程命令执行漏洞总结

1.FastJson简介fastjson.jar包原始下载地址：https://github.com/alibaba/fastjsonfastjson用于将JavaBean序列化为JSON字符串，也可以从
倔强的梦想gggg·2023-04-07 21:58

Java实现读取项目中文件(.json或.properties)的方法详解

jsonfile1.1Jsondependency1.2字节流1.3bufferreader2.读取propertiesfile3.好看的css样式1.读取jsonfile1.1Jsondependencycom.alibabafastjson1.2.761.2
·2023-04-07 19:11

fastjson转换json时，碰到的那些首字母大小写转换的坑！

坑0x01全大写的键名这种情况在api定义里面很常见，如下：privateStringTEST="1";publicStringgetTEST(){returnthis.TEST}在fastjson转换后
King斌·2023-04-07 17:07

服务网关（Gateway）自定义全局过滤器&统一Token处理

网关登录校验在网关工程中添加全局过滤器importcom.alibaba.fastjson.JSON;importcom.xuecheng.commons.model.vo.AuthInfo;importcom.xuecheng.commons.utils.JwtUtils
pandied·2023-04-07 16:45

fast-spring-boot快速开发项目

Introductionfast-spring-boot集成SpringBoot2.1,Mybatis,MybatisPlus,Druid,FastJson,Redis,RabbitMQ,Kafka等，
geekidea·2023-04-07 15:47

SpringBoot简单使用Http和Https发送请求

本人也是从网上的大神中学习来的，写下来就是为了以后自己好找回1.HTTP–post/get请求，带文件post请求packagecom.cly.utils.Http.http;importcom.alibaba.fastjson.JSON
喜欢妳~·2023-04-07 12:26

json-数据通信-序列化-FastJSON-Jackson-Gson

应用场景：服务端返回给客户端的数据；java对象转json客户端返回给服务端json转为java对象序列化与反序列化:FastJSON、Jackson、Gson序列化：把Java对象转换为字节序列的过程
思过涯·2023-04-07 10:32

数据采集之用户行为日志采集

103的机器上，在flume组件的组件方面两台机器是一样的，使用的是taildirSource(特点：支持断点续传)kafkachannel进行缓冲和聚合另外还有一个ETL自定义拦截器负责数据清洗通过fastjson
BadManChd·2023-04-07 10:11

ElasticSearch（12）Java API高级查询（常用重点）

matchAll查询matchAll查询:查询所有文档packagecom.yy.esdemo;importcom.alibaba.fastjson.JSON;importcom.yy.esdemo.domain.Person
?abc!·2023-04-07 00:39

List集合和jsonArray互相转换

1.fastjsonList转JSONArrayListlist=newArrayList();JSONArrayarray=JSONArray.parseArray(JSON.toJSONString
渝小白·2023-04-06 23:36

Java实现将JSON文件导出到Excel

文章目录一、运行环境二、需求描述三、实现思路四、实现代码一、运行环境windows10IDEA2022JDK8Maven3.8.6ApachePOI5fastjson2二、需求描述写一个功能，任意json
「已注销」·2023-04-06 15:37
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他