fastJson

从源码看Log4j2、FastJson漏洞

前言远程代码漏洞对广大程序员来并不陌生，远程代码执行是指攻击者可能会通过远程调用的方式来攻击或控制计算机设备，无论该设备在哪里。如果远程代码执行的是一个死循环那服务器的CPU不得美滋滋了。前段时间，Java界的知名日志框架Log4j2发现了远程代码执行漏洞，漏洞风暴席卷各大公司，编程届异常火热(加班)，我们是万万没想到那么牛逼的日志框架有BUG。这次安全漏洞也有个小插曲，我司的员工发现了漏洞，上报
Java爱好狂·2022-02-08 20:29

Java安全之BCEL ClassLoader

目录Java安全之BCELClassLoader写在前面AboutBCEL调试分析食用姿势Fuzz反序列化GadgetFastjsonBCELPayloadThymeleafSSTIPayloadJava
Zh1z3ven·2022-02-08 00:00

JSONObject toJSONString错误的解决

目录JSONObjecttoJSONString错误1.com.alibaba.fastjson.JSONObject继承了JSON2.在使用时需要注意的地方3.默认过滤掉值为null的keyJSONUtils.toJSONString
·2022-02-07 13:46

解决JSONObject.toJSONString()输出null的问题

JSONObject.toJSONString()输出null代码输出看下SerializerFeature属性不要盲目的使用JSONObject.toJSONStringJSONObject.toJSONString()输出null问题：fastjson
·2022-02-07 11:48

使用Gson将字符串转换成JsonObject和JsonArray

目录Gson将字符串转JsonObject和JsonArray以下均利用Gson来处理JSONObject与JSON互转引入jar,此处引入com.alibaba.fastjson版本的jar包建立测试类对象转换
·2022-02-07 11:43

天猫整站SSM (3)--Fastjson的使用技巧

只说下自己摸索出来的1、如何判断JSONObject内的属性是对象还是数组，JSONObject是没有方法判断的属性内是对象还是数组(可能是我不知道吧，不过我真的翻了百度,点了好多链接了)那怎么办？那时脑洞打开那就只好对比类名吧我一般喜欢自己建一些工具类来使用首先先new一个JSONObjecttjo，假设里面的key属性为数组只要这样判断就好了，很简单的tjo.get(key).getClass
LeungJhowe·2022-02-07 04:16

JSON数据如何进行解析呢，方式有哪些？

解析的四种方式官方解析谷歌Gson解析阿里巴巴FastJson解析Jackson解析案例实操这里我们就只讨论对象与json如何互相转换。
HUIYL1·2022-02-06 17:31

25.jackson与fastjson

jacksonSpringMVC默认整合.jackson-annotations-2.9.2.jarjackson-core-2.9.2.jarjackson-databind-2.9.2.jar(1开头的包对应spring4以前的版本,使用时需要注意)使用示例代码:@Test//测试jackson单个对象与json之间的相互转换publicvoidtestJacksonSingle()throw
若愚同学·2022-02-05 21:21

FastJson常用功能

FastJson常用功能pom引入com.alibabafastjson1.2.60常用功能说明：解析成对象一般是parse开头的静态方法；反序列成文本一般是to开头的静态方法**1.jsonString
蜗牛写java·2022-02-03 10:53

FastJson指定类型自省，指定类型解析，指定类型反序列化

什么叫做自省FastJson如何实现反序列时自省https://en.wikipedia.org/wiki/Type_introspection最近在使用到fastjson解析时遇到一个问题，我的类某个属性有多个子类
茉莉清可乐对奶茶i·2022-02-03 10:58

mybatis-plus 实体json互相转化; typeHandler的使用

作为持久层实体类TableName注解添加属性值autoResuleMap=true，字段加TableField注解，添加属性值typeHandler=JacksonTypeHandler.classFastjsonTypeHandler
指下光年·2022-01-24 17:23

FastJson 序列化出现"$ref"问题

在用FastJson对对象进行序列化时,发现出来的json字符串中始终存在"$ref",具体示例如下:publicStringbuildRiskQueryLogFastJson(BaseContextbaseContext
·2022-01-20 14:15

SpringBoot：如何优雅地进行参数传递、响应数据封装、异常处理？

1fastjson使用阿里巴巴的fastjson是目前应用最广泛的JSON解析框架。本文也将使用fastjson。
·2022-01-19 18:19

Mybatis使用JSONObject接收数据库查询的方法

1.mapper.xml设置resultTyperesultType="com.alibaba.fastjson.JSONObject"2.Mapper.java使用JSONObject接收//查询isvalid
·2021-12-30 10:29

JSONObject用法详解

pom：com.alibabafastjson1.2.281.通过原生生成json数据格式。JSONObjectzhangsan=newJSONObject(
·2021-12-30 10:24

RestTemplate 工具类

RestTemplate工具类pom创建RestTemplate组件发送请求测试pom885.3.6org.springframeworkspring-web${spring.version}com.alibabafastjson1.2.11
嫣红姹梓·2021-12-09 15:58

基于常用json框架介绍和Jackson返回结果处理方式

目录json框架介绍，Jackson返回结果处理1、常用框架阿里fastjson,谷歌gson等2、jackson处理相关自动使用jackson返回json数据1、SpringMVC如何返回json数据
·2021-11-26 10:40

基于POI V3.9解析Excel为map的一个实用工具类

适用于动态列importcom.alibaba.fastjson.JSON;importorg.apache.poi.hssf.usermodel.HSSFWorkbook;importorg.apache.poi.ss.usermodel.Cell
我叫向同学·2021-11-24 16:57

FastJson踩坑:@JsonField在反序列化时失效的解决

问题描述一个对象（某个字段为枚举类型，为了不采用默认的序列化过程，用@JSONField指定了序列化器和反序列器，过程见旧博文），将其放到JSONArray中再序列化JSONArray对象，用得到的JSON字符串再反序列化时，发现能够正常反序列化出JSONArray，而对JSONArray中的某个元素再反序列化成类对象时，出错。示例同样用旧博文的示例做个简单测试。基本对象类Article。publ
·2021-11-21 13:59

利用Fastjson注入Spring内存马

此篇文章在于记录自己对spring内存马的实验研究一、环境搭建搭建漏洞环境，利用fastjson反序列化，通过JNDI下载恶意的class文件，触发恶意类的构造函数中代码，注入controller内存马
洋洋的小黑屋·2021-11-19 23:00

利用 Fastjson 注入 Spring 内存马，太秀了～！

一般来说实现无文件落地的java内存马注入，通常是利用反序列化漏洞，所以动手写了一个springmvc的后端，并直接给了一个fastjson反序列化的页面，在假定的攻击中，通过jndi的利用方式让web
·2021-11-18 16:06

java读取大文件内容到Elasticsearch分析（手把手教你java处理超大csv文件）

packagecom.example.demo;importcom.alibaba.fastjson.JSON;importcom.example.demo.entity.Entity;importorg.apache.commons.io.File
下午喝什么茶·2021-11-11 17:00

Java使用fastjson对String、JSONObject、JSONArray相互转换

目录fastjson对String、JSONObject、JSONArray相互转换com.alibaba.fastjson.JSONObject、JSONArray与String之间的转换demofastjson
·2021-11-08 12:19

关于@JSONField和@JsonFormat的使用区别说明

JsonFormat与@DateTimeFormat用法及注意事项@JsonFormat@DateTimeFormat@JSONField和@JsonFormat的区别@JSONField是阿里巴巴下fastjson
·2021-11-05 19:24

spring boot项目使用@JsonFormat失效问题的解决

目录使用@JsonFormat失效原因：项目中配置了fastjson包使用@JsonFormat注解踩过的坑错误原因解决方案使用@JsonFormat失效在实体类定义时间格式原因：项目中配置了fastjson
·2021-11-05 11:28

Fastjson 的 3 种漏洞利用链，一起来看看！

作者：4ra1n来源：https://www.anquanke.com/post...Fastjson已被大家分析过很多次，本文主要是对三种利用链做分析和对比JdbcRowSetImplStringpayload
·2021-11-05 08:18

SpringBoot返回多种格式的数据的实现示例

目录一、SpringBoot整合FastJson1.1、引入FastJson依赖包1.2、创建一个WebMVC的配置类，并放在springboot扫描包路径下。
·2021-10-29 12:51

记录fastjson containsKey踩的坑

业务场景：API调用结果com.alibaba.fastjson.JSONObject,containsKey判断某key是否存在，如存在进行相关业务1操作，否则进行相关业务2操作；异常情况：当某key
·2021-10-26 18:30

javaweb-34：Ajax验证旧密码实现

优化密码修改，使用ajax1.阿里巴巴的fastjsoncom.alibabafastjson1.2.612.后台代码修改@OverrideprotectedvoiddoGet(HttpServletRequestreq
工一木子·2021-10-25 18:36

PyCmdUtil.java

importcom.alibaba.fastjson.JSON;importjava.io.BufferedReader;importjava.io.IOException;importjava.io.InputStream
·2021-10-22 09:57

JSON中的JSON.parseArray()方法、JSON.parseObject()方法和JSON.tojsonString()方法

首先用maven引入fastjson4.0.0com.wu
Archie_java·2021-10-19 21:09

springboot 如何使用jackson来处理实体类

目录使用jackson来处理实体类1、常用框架：阿里fastjson，谷歌gson等2、在现在的开发中，会有很多调用接口的情况SpringbootJackson的操作这里写了一个简单的小demo记录一下使用
·2021-10-19 14:05

springboot jackson配置教程

这个呢是springboot自带的，一开始是用阿里的fastjson的。但是总是有漏洞。还是用jackson，谷歌的gson也感觉非常棒。需求在control
·2021-10-11 16:26

Springboot 2.0返回json数据中对象字段为null不显示解决方法

返回json数据中null字段不显示解决方法在application.yml中添加spring:jackson:default-property-inclusion:non_null之前看网上说修改为fastjson
李小二的倔强·2021-09-28 16:58

关于Controller 层返回值的公共包装类的问题

返回值对象ResponseDatapackagecom.study.auth.comm;importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.annotation.JSONField
·2021-09-25 14:35

Springboot 同时支持GET和POST请求

根据大佬博客，集成的工具类：importcom.alibaba.fastjson.JSON;importjavax.servlet.http.HttpServletRequest;importjava.io.IOException
孤鸿踏雪·2021-09-24 15:58

将json串以标准格式输出到文件中友好显示

1使用阿里的FastJson1.1项目的pom.xml依赖com.alibabafastjson1.2.58publicstaticvoidmain(String[]args){StringjsonString
·2021-09-14 16:11

读取项目中json配置文件并动态拼接sql

importcom.alibaba.fastjson.JSONObject;importcom.alibaba.nacos.client.config.utils.IOUtils;importjava.io.InputStream
3Q·2021-09-12 23:15

当Java枚举遇到位掩码，还能这么玩?

相信大家都用过Fastjson，阿里的一个开源JSON库，在阿里系的开源项目里应用的非常广泛。
·2021-09-10 23:00

FastJson、Jackson处理Json转换对象、复杂对象问题

FastJson、Jackson处理Json转换对象、复杂对象问题在开发过程中最常见的就是Json格式转化问题。包括Json转对象，转数据，转Map等等。
·2021-09-10 11:16

浅谈Java中FastJson的使用

FastJson的使用使用maven导入依赖包com.alibabafastjson1.2.70常用方法：1.JSON.toJSONString(obejct)-java对象转JSON字符串，注意：默认情况下
·2021-09-09 18:48

java FastJson的简单用法

目录1.前言1.1.FastJson的介绍:1.2.FastJson的特点:1.3.FastJson的简单说明:2.FastJson的用法2.1.JSON格式字符串与JSON对象之间的转换2.2.JSON
·2021-09-09 18:46

JsonUtils简单使用

packagecom.bbzn.device.client.utils;importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONArray
·2021-09-08 17:22

FastJSON 对象转JSON字符串自动转换首字母小写

欢迎来我的博客逛逛error0Blog代码是直接复制过来，格式比较乱大家凑合看一下吧需求要保留字段原样，可fastjson默认是获取get方法的字段并把首字母转成小写。
·2021-08-27 21:18

java若依框架集成redis缓存详解

增加工具类总结1、添加依赖ruoyi-common\pom.xml模块添加整合依赖org.springframework.bootspring-boot-starter-data-rediscom.alibabafastjson2
·2021-08-27 16:37

001

packageme.zhengjie;importcn.hutool.core.collection.ListUtil;importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONArray
·2021-08-27 01:44

ethereumj代码走读

依赖fastjson包，包含两个类，JSONHelper和EtherObjectMapper。JSONHelper用于dumpBlock。
·2021-08-26 13:37

Java如何替换第一个和最后一个字符串

Java替换第一个和最后一个字符串1、测试类packagecom.jeff.json;importcom.alibaba.fastjson.JSONObject;publicclassJsonDemo1
·2021-08-26 10:16

一篇文章带你搞定JAVA Maven

项目结构是什么样子，怎么定位jar2、Idea的操作1.新建maven项目2.配置仓库3.添加依赖，添加fastjson的依赖4.打包项目3、Maven坐标主要组成4、maven生命周期4.1名词解释4.2
·2021-08-24 17:14

详解java操作Redis数据库的redis工具(RedisUtil,jedis工具JedisUtil,JedisPoolUtil)

该工具包含是封装了jedis,包含redis.properties和jedisPool,序列化使用的是protostuff,map类型操作使用的是fastjson自己抽空写的,基本只要理解什么是get,
·2021-08-23 12:09
上一页 34 35 36 37 38 39 40 41 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他