fastJson 第32页

Fastjson 1.2.24 反序列化导致任意命令执行漏洞

Fastjson1.2.24反序列化前言0x00漏洞原理0x01影响版本0x02环境搭建0x03漏洞复现前言JNDIJNDI是Java命名与目录接口（JavaNamingandDirectoryInterface

TheK403·2022-12-27 07:33

Fastjson反序列化和致远OAFastjson漏洞

maverickpig·2022-12-27 07:32

Fastjson反序列化漏洞复现

漏洞介绍FastJson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。

Fa1hai·2022-12-27 07:00

Fastjson反序列化漏洞(1.2.24 RCE)

目录（一）Fastjson介绍1、认识Fastjson1.1序列化1.2反序列化1.3@type自省Autotype（二）漏洞原理1、比较常用的攻击类1.1com.sun.rowset.JdbcRowSetImpl1.2com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImp

@Camelus·2022-12-27 07:00

技术分享 | Fastjson-RCE漏洞复现

Fastjson提供autotype功能，允许用户在反序列化数据中通过@type指定反序列化的类型，其次Fastjson自定义的反序列化会调用指定类中的setter方法和部分getter方法。

Jeeseen123·2022-12-27 07:26

【渗透测试漏洞复现】fastjson1.2.24漏洞复现详细过程

文章目录前言漏洞环境搭建漏洞利用复现处理json时发生反序列化JNDI注入反弹shell总结前言Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为

Cgxx·2022-12-27 07:25

【网络安全】Fastjson的反序列化漏洞复现

1.漏洞概述Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter

kali_Ma·2022-12-27 07:23

springboot整合redis

关键依赖org.springframework.bootspring-boot-starter-data-redisorg.apache.commonscommons-pool2com.alibabafastjson1.2.672

Bruce Deeg·2022-12-26 22:57

springboot+springsecurity+jwt实现基于token认证（可能有点详细）

springboot项目并导入下面依赖org.springframework.bootspring-boot-starter-securityio.jsonwebtokenjjwt0.9.0com.alibabafastjson1.2.602

我也可以是流浪的诗人·2022-12-26 12:35

fastjson复杂json转换为java对象

最后经过查阅很多文档fastjson性能很好，经过很多实验终于将json转换为对应javabean了。

guyuweilove·2022-12-25 11:58

com.alibaba.fastjson.JSONObject json转java对象忽略大小写

publicclassPerson{@JSONField(name="Name",ordinal=0)privateIntegername;}在java实体类里面加@JSONField，就可以在json转对象时自定义json的属性值JSONObjectjsonObject=newJSONObject(jsonStr);Personperson=jsonObject.toJavaObject(Per

guyuweilove·2022-12-25 11:57

若依微服务版RuoYi-Cloud登录日志和在线用户增加浏览器类型、登录地点、操作系统

1.项目pom.xml中增加依赖2.0.161.215.6.0com.alibabafastjson${fastjson.version}eu.bitwalkerUserAgentUtils${bitwalker.version

YXWik6·2022-12-25 09:00

使用Java将Json文件转换成CSV文件

将JSON文件数据导入ClickHouse的时候,由于JSON数据格式相对复杂,不是简单的K-V格式,所以将JSON数据进行处理,转换成CSV格式,代码如下:importcom.alibaba.fastjson.JSON

买了否冷·2022-12-24 07:24

FastJson实现复杂对象序列化与反序列化

一.认识FastJson1.优势fastjson是目前java语言中最快的json库，比自称最快的jackson速度要快，第三方独立测试结果说明比gson快大约6倍，fastjson采用独创的算法，将parse

灬囖·2022-12-23 20:12

FastJSON

1.简介FastJSON是一个Java语言编写的标准的JSON库，可以将Java对象转换为JSON格式，也可以将JSON字符串转换为Java对象。

lwen.steven·2022-12-23 20:10

Elasticsearch-Java高级API的简单使用

packagecom.corecmd.webapp.tiansjportal;importcom.alibaba.fastjson.JSON;importcom.corecmd.webapp.tiansjportal.common.enums.ResourceTypeEnum

CoreCmd·2022-12-18 21:02

自己动手写-手写一个spring boot starter

手写一个starter假设我们有个需求，我们需要序列化一个对象，当工程中存在FastJson的com.alibaba.fastjson.JSON类时使用FastJson序列化，如果不存在就则进行简

三不猴子·2022-12-18 19:17

TestNg+Springboot打包jar命令运行

packagebasetest;importcom.alibaba.fastjson.

活灬灬着·2022-12-18 07:59

【BurpSuite】插件之自用插件

重写右键执行自己重写的一些代码，核心点是处理http请求，丢参数给shell命令一件Run1.sqlmap、dirmap、fastjson、jwtcrack、xray、nmap2.ShiroScan3.

_HWHXY·2022-12-17 18:58

Fastjson 数字类型转Date，如何使其不识别为long时间戳而识别为字符串

该文章为原创（转载请注明出处）：Fastjson数字类型转Date，如何使其不识别为long时间戳而识别为字符串-简书(jianshu.com)真实业务场景例如对接接口的传输数据为{"date":20221109

·2022-12-17 14:45

fastjson全局日期序列化设置导致JSONField无效

问题描述fastjson通过代码指定全局序列化返回时间格式，导致使用JSONField注解标注属性的特殊日期返回格式失效使用版本应用名称版本springboot2.0.0.RELEASEfastjson1.2.83

·2022-12-17 14:14

若依缓存使用浅析

配置这块主要涉及两个类FastJson2JsonRedisSerializer:继承RedisSerializer接口自定义使用fastjson进行序列化和反序列化RedisConfig：配置使用StringRedisSerializer

周周写不完的代码·2022-12-17 07:46

python调用java加密jar包并带参数，获取返回值

1.首先新建javaproject，然后新建类，代码如下如果需要第三方类的支持，需要添加buildpath，比如这个类使用了alibaba的fastjson.jarpackageone;importjava.security.KeyFactory

qq_492448446·2022-12-15 07:34

JAVA开发离线语音识别

packagecom.example.gadgets.yysb;importcom.alibaba.fastjson.JSONObject;importcom.su

看完能不能点赞？·2022-12-14 13:02

springboot整合阿里云ocr对身份证或通用文字进行识别提取

学习目标：十分钟学会使用阿里云ocr识别、身份证信息、通用文字、等环境准备：创建阿里云账户开通ocr服务配置appcode第一步：购买对应服务：ocr服务链接第二步:导入依赖com.alibabafastjson1.2.15org.apache.httpcomponentshttpclient4.2.1org.apache.httpcomponentshttpcore4.2.1commons-la

我是菜鸟呐·2022-12-13 14:05

青春神马·2022-12-13 14:35

解决Failed toString() invocation on an object com.alibaba.fastjson.JSONException: write javaBean error

文章目录1.复现问题2.分析问题3.解决问题1.复现问题今天在启动springboot项目，突然出现如下问题：SLF4J:FailedtoString()invocationonanobjectoftype[com.superjson.superjsonmanager.config.jwt.JwtProperties$$EnhancerBySpringCGLIB$$3c58badf]Reporte

念兮为美·2022-12-13 11:29

fastjson报错：write javaBean error, fastjson version 1.2.76, class io.undertow.servlet.xx，已解决

错误信息：com.alibaba.fastjson.JSONException:writejavaBeanerror,fastjsonversion1.2.76,classio.undertow.servlet.spec.HttpServletResponseImpl

承佳yijiu·2022-12-13 11:28

旅行路线可视化研究与实现（Java+Android+Eclipse实现的旅游APP）

52.1Eclipse52.2Adroid52.2.1基本概念52.2.2简介62.2.3系统架构62.2.4四大组件72.3Java语言72.4SQLite72.4.1简介72.4.2架构72.4.3特点82.5FastJson82.5.1

biyezuopin·2022-12-13 02:36

Alibaba Fastjson的基本使用

目录1.基本说明2.引入依赖3.其他类型转Json对象3.1json字符串转JsonOject3.2json数组字符串转JsonArray3.3JavaBean转JsonObject3.4JavaBeanList转JsonArray4.其他类型转Json字符串4.1将Map转Json字符串4.2将JavaBean转Json字符串4.3将JavaBeanList转Json字符串1.基本说明FastJ

小猫不会去楼兰捉虫·2022-12-12 14:47

redis核心总结

2.1.缓存穿透2.2.缓存击穿2.3.缓存雪崩3.数据双写一致性问题4.Redis数据持久化5.Redis内存解决办法0.代码注意事项（1）将Object转化为某一个实体类对象依赖com.alibabafastjson1.2.60

一个很懒的人·2022-12-12 07:02

Fastjson 使用

fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。

acc8226·2022-12-10 16:40

MySQL中Date,DateTime,TimeStamp和Time的解释和区别

以下场景应用及后台取值用到com.alibaba.fastjson.annotation（fastjson阿里巴巴开源框架）以及springBoot注解Date名称解释显示格式YYYY-MM-DD显示范围

返回值·2022-12-10 10:58

rmi 反序列化漏洞_Java安全之RMI反序列化

Java安全之RMI反序列化0x00前言在分析Fastjson漏洞前，需要了解RMI机制和JNDI注入等知识点，所以本篇文来分析一下RMI机制。

刘嘉耿·2022-12-09 07:42

关于Java组件fastjson存在反序列化漏洞

一、简介说明据国家网络与信息安全信息通报中心监测发现，阿里巴巴公司开源Java开发组件fastjson存在反序列化漏洞。

JavinLu·2022-12-09 07:37

网络安全之反序列化漏洞分析

简介FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象分别通过toJSONString和parseObject

kali_Ma·2022-12-09 07:35

榛子云短信验证平台与springboot集成的短信验证

springboot进行集成呢，我以注册为例来慢慢讲解1.注册号榛子云账号并充值可发送短信2.在项目pom.xml导入jar包com.zhenzikjzhenzisms2.0.2com.alibabafastjson1.2.473

赤诚&·2022-12-08 07:59

CloseableHttpClient的用法

token代码结果接口文档Postman访问示例例2：获取知识图谱信息代码接口文档Postman访问示例例3：调用ES高级接口获取实体信息代码接口文档Postman访问示例拓展所用依赖com.alibabafastjson1.2.78Get

明快de玄米61·2022-12-07 16:19

springboot + easyexcel 简单整合

1、首先是导入POM依赖com.alibabaeasyexcel2.2.10com.alibabafastjson1.2.582、实体类这里的@ExcelIgnore，@ExcelProperty是easyexcel

chajintao·2022-12-06 18:44

Spring Boot 中简单整合EasyExcel

最基础的内容,目标就是能用就行,其他还得大佬们自行研究api依赖项的整理com.alibabaeasyexcel3.1.1com.alibabafastjson1.2.5//其他的注解依赖项org.projectlomboklomboktrue

h1090637222·2022-12-06 18:39

easyexcel 到mysql 导入_springboot整合easyExcel导入导出，并操作mysql数据库

1、所需部分jar包：com.alibabaeasyexcel1.1.2-beat1com.baomidoumybatis-plus-boot-starter3.1.2com.alibabafastjson1.2.592

士多霹雳酱·2022-12-05 16:54

Android实战技巧之五十二 fastjson

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！1、JSONJSON全称为JavaScriptObjectNotation，是一种轻量级的数据交换格式。正因为数据格式简单，所以占用带宽小，网络传输的速度更快些。这一点是老前辈xml的硬伤。JSON的语法也很简单

这是什么树·2022-12-04 23:56

FastJson/FastJson2小技巧——序列化NULL

常见：使用fastjson进行需要处理，比如字段为null依然序列化问题。那么fastjson的@JSONField就能很好的解决这些问题。

荭尘菰狼·2022-12-04 23:25

java使用fastJson

JSON类型的String转成ListListlist=JSON.parseArray((String)x,String.class);对象和字符串之间的互转将对象转换成字符串Stringstr=JSON.toJSONString(infoDto);字符串转换成对象InfoDtoinfoDto=JSON.parseObject(str,InfoDto.class);对象集合与字符串之间的互转将对象

吃饭睡觉撸代码·2022-12-04 23:25

FastJSON使用技巧

2019独角兽企业重金招聘Python工程师标准>>>一、阿里巴巴FastJson是一个Json处理工具包，包括“序列化”和“反序列化”两部分，它具备如下特征：速度最快，测试表明，fastjson具有极快的性能

weixin_34226706·2022-12-04 23:55

fastjson所需的依赖_FastJSON使用技巧两则 | IT人生录

1、字段名称映射比如现在JavaBean中有一个字段名称为parentId，想将此字段转换为pId，则可以使用如下代码。NameFilterfilter=newNameFilter(){publicStringprocess(Objectsource,Stringname,Objectvalue){if(name.equals("parentId")){return"pId";}returnnam

GONZALEZ CARMEN·2022-12-04 23:55

java fastjson解析json,java使用FastJson解析Json数据

搜索热词fastjson是一个性能极好的用Java语言实现的JSON解析器和生成器，来自阿里巴巴的工程师开发。

闫泽华·2022-12-04 23:55

java fastjson 枚举_java fastjson如何自定义转换含枚举类型对象(编程技巧)

在使用fastjson对Java对象进行序列化和反序列化时，如果含有枚举类型，默认会根据枚举变量的ordinal值进行反序列且序列化时显示枚举字面代表的字符串。

明月清风晓星·2022-12-04 23:54

使用fastjson解析技巧

场景：最近因为公司的一个业务在不同环境下不同的展示，PC端和移动端，两种不同的展示效果导致了在一段JSON字符串中存储了不同结构的不同键，简单说就是{"key1":{"key2":{"value1":1,"value2":1},"value1":1,"value2":1},"key2":{"value1":1,"value2":1}}由于PC端对两个键值的关系分别展示，展示不同的效果，但是在移动端

三国魏·2022-12-04 23:24

fastjson 使用技巧

fastjson使用技巧当你有一个字段是字符串类型，里面是json格式数据，你希望直接输入，而不是经过转义之后再输出，这时使用jsonDirect=true参数，如：importcom.alibaba.fastjson.annotation.JSONField

weixin_33701617·2022-12-04 23:24

推荐频道

fastJson