fastJson 第35页

（6）FlinkSQL将kafka数据写入到mysql方式一

这里不展开zookeeper、kafka安装配置（1）首先需要启动zookeeper和kafka（2）定义一个kafka生产者packagecom.producers;importcom.alibaba.fastjson.JSONObject

·2022-08-08 14:36

String boot 同时接收File和实体类（注解版）

需求描述：将下图表单数据保存到数据库示例代码后台代码：importcom.alibaba.fastjson.JSON;@PostMapping("/test")publicReturnJsontest(

my陈·2022-08-08 09:48

Fastjson反序列化随机性失败示例详解

目录前言问题代码StewardTipItemStewardTipCategoryStewardTipJSON字符串FastJSONTest堆栈信息问题排查JavaBeanInfo:285行JavaBeanInfo

·2022-08-03 14:07

Json串的字段与实体类中的字段不一致

我使用的是fastjson来对Json串与Java对象之间的转换：importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONOb

扶我起来，我要学java·2022-08-01 09:36

Springboot 整合 Socket 实战案例，实现单点发送、广播群发，1对1，1对多

不多说，开始：①pom引入核心依赖com.alibabafastjson1.2.75com

小目标青年·2022-07-29 21:02

fastjson中@jsonType注解的功能简介说明

转自：fastjson中@jsonType注解的功能简介说明下文笔者讲述@jsonType注解的简介说明,如下所示@JSONType的功能@JSONType(includes={"name","sex"

qq_25073223·2022-07-29 13:33

SpringBoot 整合WebSocket 实现简单聊天室

项目结构：效果展示：实现步骤步骤一：添加依赖org.springframework.bootspring-boot-starter-thymeleafcom.alibabafastjson1.2.54org.springframework.bootspring-boot-devtoolstrueorg.springframework.bootspring-boot-starter-websocke

꧁এ悲宸๓₯㎕·2022-07-28 07:31

fastjson反序列化漏洞

目录前言一、漏洞原理二、漏洞复现2.1fastjson<=1.2.242.21.2.24<=fastjson<=1.2.472.2.1在攻击机上编译类2.2.2开启rmi和ldap服务2.2.3写入poc

scu_hacker·2022-07-27 11:10

使用JSON.toJSONString格式化成json字符串时保留null属性

null属性属性说明例子处理返回结果中字段为空或为null,不展示字段的问题(字段展示不全)JSON.toJSONString格式化成json字符串时保留null属性使用阿里的com.alibaba.fastjson.JSON

·2022-07-26 12:42

Fastjson 1.2.24 反序列化漏洞复现

Fastjson1.2.24反序列化漏洞复现1.漏洞介绍FastjsonEngine是其中的一个JSON处理引擎。Fastjson是其中的一个基于Java的JSON解析器/生成器。

天猫来下凡·2022-07-25 14:54

基于实战的Burp Suite插件使用Tips

基于实战的BurpSuite插件使用技巧本篇文章首发于奇安信攻防社区目录基于实战的BurpSuite插件使用技巧免责声明：0×00前言0×01专业版激活0×02插件的环境安装0×03插件使用fastjson

two8·2022-07-25 11:06

BurpSuite插件 -- FastjsonScan（反序列化检测）

----网易云热评一、插件介绍：一个简单的Fastjson反序列化检测burp插件，我在挖洞的时候看到一些json请求总是想要检测一下有没有Fastjson反序列化问题，本可以直接写一个脚本来跑或者搭配其他被动扫描器来验证

web安全工具库·2022-07-25 11:32

Fastjson 代码执行 CVE-2022-25845

漏洞简介Fastjson代码执行漏洞，该漏洞允许攻击者绕过Fastjson中的"AutoTypeCheck"机制并实现远程代码执行影响版本：1.2.80及以下版本，即 com.alibaba fastjson

合天网安实验室·2022-07-25 10:23

JSON技术和反射基础应用

技术的基础使用下方代码是利用JSON技术封装了一个JSON工具类，可将对象和JSON类型的字符串相互转换packagecn.itcast.eshop.common.until;importcom.alibaba.fastjson.JSON

十岁卖切糕、·2022-07-24 07:07

HttpUtil发送外部请求包工具类

packagecom.sport.sportcloudmarathonh5.utils;importcom.alibaba.fastjson.JSONObject;importorg.apache.http.HttpEntity

枯枫叶·2022-07-23 07:18

Java反序列化6-Fastjson JdbcRowSetImpl 链及后续漏洞分析

Java反序列化6-FastjsonJdbcRowSetImpl链及后续漏洞分析0x00前言0x01前置知识0x02JdbcRowSetImpl链分析0x03简单小结0x04Fastjson的抗争史1.2.25

浔阳江头夜送客丶·2022-07-22 12:15

Java中TypeReference用法详情说明

在使用fastJson时,对于泛型的反序列化很多场景下都会使用到TypeReference，例如：voidtestTypeReference(){Listlist=newArrayListlist2=jsonObj.getObject

·2022-07-21 14:51

JavaWeb加强之JSON、jQuery、Ajax、Java正则表达式、过滤器、监听器、模板引擎FreeMarker

2.4.1JSON基础JSON的基础语法，以及流行JSON框架FastJSON的使用。

新鼬·2022-07-21 07:16

利用java实现中奖概率详情

2.代码核心算法importcom.alibaba.fastjson.JSONObject;importjava.math.BigDecimal;importjava.util.

·2022-07-20 17:25

解决fastJson反序列化问题 com.alibaba.fastjson.JSONObject cannot be cast to 的问题

解决问题com.alibaba.fastjson.JSONObjectcannotbecastto的问题问题描述最近在学习redis的使用。

伯子南·2022-07-20 15:05

HttpClient详细使用示例代码

目录1、导入依赖2、使用工具类3、扩展1、导入依赖org.apache.httpcomponentshttpclient4.5.3com.alibabafastjson1.2.58org.apache.httpcomponentshttpmime4.5.3org.apache.httpcomponentshttpcore4.4.13org.slf4jslf4j-api1.7.72

·2022-07-20 11:56

json与对象互转：json转实体类、实体类转json、json转List、List转json

目录使用fastjson和Gson实现：实体类与json互转，List与json互转1.实体类转json数据1.1fastjson:1.2Gson：2.json转实体类2.1fastjson：2.2Gson

ID_云泽·2022-07-18 14:20

springboot返回值转成JSONString的处理方式

二（比较正统）通过配置FastJson

·2022-07-15 12:38

SpringBoot接入钉钉自定义机器人预警通知

目录1、使用pom安装依赖2、发送机器人消息规则3、钉钉消息发送代码4、结果演示1、使用pom安装依赖com.alibabafastjson1.2.82、发送机器人消息规则钉钉公开APIhttps://

·2022-07-15 12:28

Spring boot详解fastjson过滤字段为null值如何解决

经排查，是fastjson的锅。因为fastjson默认就把value为null的值给过滤掉，不输出空值。俗话说，当你遇见问题时，找到问题的原因，你的问题就已经解决了一半。

·2022-07-15 09:20

JsonPath：针对json的强大的规则解析与参数查找工具

#项目特点GitHub项目地址：https://github.com/json-path/JsonPath主要功能：将Json字符串转为JavaMap对象（这个不算什么，FastJson之类的工具都可以

吉比特·2022-07-14 15:00

Java HttpClient用法的示例详解

目录1、导入依赖2、使用工具类3、扩展1、导入依赖org.apache.httpcomponentshttpclient4.5.3com.alibabafastjson1.2.58org.apache.httpcomponentshttpmime4.5.3org.apache.httpcomponentshttpcore4.4.13org.slf4jslf4j-api1.7.72

·2022-07-14 08:13

反序列化漏洞例子——fastjson反序列化漏洞的调试与分析

文章目录环境fastjson介绍漏洞原理反序列化漏洞一影响版本基于JNDI注入的利用链调试一下基于JdbcRowSetImpl的利用链JNDILDAP限制JNDI+RMI利用JNDI+LDAP利用调试一下补丁与绕过补丁分析绕过方式反序列化漏洞二影响版本和限制利用链不开启

5wimming·2022-07-13 09:10

Fastjson反序列化随机性失败

前言Fastjson作为一款高性能的JSON序列化框架，使用场景众多，不过也存在一些潜在的bug和不足。本文主要讲述了一个具有"随机性"的反序列化错误！

阿里巴巴淘系技术团队官网博客·2022-07-12 09:32

支付宝支付接口调用

maven引入：com.alipay.sdkalipay-sdk-javafastjsoncom.alibaba静态类：AliConstantspackagecom.jeecms.jspgouexclusive.alipay

榴莲豆包·2022-07-11 19:55

fastjson的toJSONString()对于时间类的特殊处理源码分析——《DEEPNOVA开发者社区》

作者：贺子江背景介绍本篇文章是在项目迭代的过程中，发现了的一个有趣的bug所引发出来的源码分析，在这里以点破面，研究一下fastjson的源码案例分析2.1发现问题的过程在项目使用中，发现对于Timestamp

·2022-07-08 17:07

java安全fastjson1.2.24反序列化TemplatesImpl分析

目录1.fastjson序列化2.fastjson反序列化3.fastjson反序列化漏洞原理4.fastjson1.2.24漏洞复现5.fastjson1.2.24漏洞分析前言漏洞环境：fastjson1.2.24jdk1.7.80

·2022-07-08 16:55

Java中如何将json字符串转换成map/list

目录将json字符串转换成map/list字符串,json,Map互相转换(各种转换都有)前提：使用jar包为fastjson程序如下将json字符串转换成map/listimportjava.util.ArrayList

·2022-07-06 12:08

关于JSON解析中获取不存在的key问题

目录1.fastjson2.net.sf.json3.org.json1.fastjson在fastjson中有些getXXX方法,如getString,getInteger,getIntValue等,

·2022-07-06 12:35

springBoot+mybaties后端多层架构的实现示例

4.0.0org.springframework.bootspring-boot-starter-parent2.7.0com.exampleetf0.0.1-SNAPSHOTetfetf1.83.4.2com.alibabafastjson1.2.7

·2022-07-06 10:52

更强的 JsonPath 兼容性及性能测试之2022版（Snack3，Fastjson2，jayway.jsonpath）

2022年了，重新做了一份jsonpath的兼容性与性能测试。三个市面上流行框架比较性测试。免责声明：可能测试得方式不对而造成不科学的结果（另外，机器不同结果会有不同），可以留言指出来。以下测试数值只对我的电脑有效（配置：Macbookpro132020款i7+32G+1T）。本案测试

手上写着代码·2022-07-04 18:00

Unchecked cast: java.lang.Object to java.util.List问题的解决

文章目录1、问题的代码2、出现的问题3、问题的解决方式一：使用`@SuppressWarnings("unchecked")`忽略问题方式二：正确的方式方式三：将方式二封装为工具类使用方式四：使用Fastjson

ha_lydms·2022-07-01 09:01

【漏洞篇】面试

2.中间件漏洞常见的中间件漏洞及修复建议ApacheShiro3.框架类漏洞djangoFastjson反序列化ThinkPHP框架特征Struts2框架特征4.未授权访问漏洞5.编辑器漏洞1.OWAPTOP10

世界尽头与你·2022-06-28 20:47

2.6_6 Jedis (java操作Redis)

maven项目参考=>IDEA中使用Gitee管理代码中的4.1方式一：使用界面操作提交代码1.2编码测试 Step1.pom导包redis.clientsjedis3.7.0com.alibabafastjson1.2.75

GroupiesM·2022-06-28 19:48

java对接金蝶webapi

一般都是采用驼峰命名的方式他们虽然也有，但是他们实体属性首字母居然是大写，我对接时用工具json一键生成实体类提交过去，转jsonString，全会把首字母小写，这个时候只想骂人com.alibabafastjson1.2.47

斗码士·2022-06-27 23:50

Map转成JSON字符串，对象转成JSON字符串，JSON.toJSONString()全解决

我们直接只有阿里巴巴的fastjson来进行转化即可，很方便！

掉发的小王·2022-06-27 22:45

dubbo多序列化协议配置原理

一、案例序列化代码截图.pngzk-providers.png报错截图.png从图一可以看出provider端提供了两个服务，并且JsonDemoService指定序列化协议为fastjson；DemoService

进击的蚂蚁zzzliu·2022-06-27 20:55

一个由硬链接引发的问题

一个由硬链接引发的问题问题背景最近关于Fastjson的漏洞又被爆出来了，作为修理工（哦不，专业的软件工程师），又到了我们表演的时候了。

·2022-06-26 20:55

CVE-2022-25845 – Fastjson “Auto Type Bypass” RCE漏洞分析

本文翻译自：https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability

vayci·2022-06-24 17:15

Java 对象转化为Map

方式一:利用FastJson把对象转化为Map/****@MethodName:getUserInfoDataByUserId*@Description:根据useId查询用户信息，封装成mapkey：

segegefe·2022-06-23 22:38

Fastjson 1.2.24 反序列化(CVE-2017-18349)漏洞复现

Fastjson1.2.24反序列化(CVE-2017-18349)漏洞复现1、漏洞描述fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON

HEAVM·2022-06-22 13:52

关于Java中Json的各种处理

目录JavaJson的各种处理一、net.sf.json二、com.alibaba.fastjsonJava常用json处理JavaJson的各种处理一、net.sf.json1、Json转MapJSONObjectjsonObject

·2022-06-18 15:45

springboot中使用FastJson解决long类型在js中失去精度的问题

目录使用FastJson解决long类型在js中失去精度问题1.pom中需要将默认的jackson排除掉2.利用fastJson替换掉jacksonspringbootlong精度缺失问题问题使用FastJson

·2022-06-15 12:56

推荐频道

fastJson