FastJson

作者：nyingping来源：juejin.cn/post/7215886869199863869记者：大爷您有什么特长呀？FastJson:我很快。记者：23423乘以4534等于多少？FastJson:等于2343.记者：？？FastJson:你就说快不快吧！这个略显马丽苏的标题，各位看官将就着看吧。主要是怕被喷。FastJson真的很好，我用不用我喜不......

Fastjson1.2.24-RCE漏洞漏洞简介fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。即fastjson的主要功能就是将JavaBean序列化成JSON字符串，这样得到字符串之后就可以通过数据库等方式......

fastjson序列化类的时候，JSONObjct.toJSONString返回的string字符串中一直出现预想之外的字段，后来看了toJSONString里的源码，发现是根据”set/get“开头的方法去生成属性直接跳过@JSONField所以说类里加特殊方法不要以”set/get“开头的方法名......

问题描述将实体类对象转为json字符串的时候，会将属性名首字母改为小写例如此出User队形有两个属性，USER_NAME和USER_AGE，首字母均为大写将实体类对象转为JSON后首字母全都转换为了小写解决方法这是因为阿里巴巴的fastjson框架默认使用了JavaBean规范中的命名约定，将属性名首字......

相信不少人都遇到过，用fastjson进行序列化时会遇到属性出现$ref的情况，本质是fastjson在处理对象引用时默认不展开，需要自己指定序列化参数。写个DEMO演示一下：1JSONObjectjson=newJSONObject();2JSONObjectprop=newJSONObject();3prop.put("name","test");4pro......

1.java代码中fastjson生成字符串和解析字符串的方法List<TemplateFull>templateFulls=newArrayList<TemplateFull>();JSONArrayjsonArr=newJSONArray();jsonArr.addAll(templateFulls);StringjsonStr=jsonArr.toJSONString();System.out.pr......

漏洞检测：`DNSlog{"@type":"java.net.InetAddress","val":"dnslog.cn"}在49以下才能触发，因为这个gadget在49被禁止了，可用于检测具体版本{"@type":"java.net.Inet4Address","val":"dnslog"}{"@type":"......

Fastjson反序列化漏洞目录Fastjson反序列化漏洞一、Fastjson介绍1、什么是fastjson？2、fastjson的优点二、影响范围：三、漏洞原理四、漏洞利用五、漏洞发现六、漏洞修复一、Fastjson介绍1、什么是fastjson？fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Ja......

环境JDK8u181Fastjson1.2.24POC跟进parse方法跟进到底层deserialze方法Poc中传入的dataSourceName:ldap://192.168.3.229:8084/vnSYPYwMs值这里实际对应setDataSourceName方法，调用此方法并传入ldap跟进setDataSourceName方法，这里只是简单赋值 步出......

1.FastJson的使用首先导入maven依赖<!--下边依赖跟aop没关系，只是项目中用到了JSONObject，所以引入fastjson--><dependency><groupId>com.alibaba</groupId><artifactId>fastjson</artifactId><version>1.2.70</version></depende......