fastjson2 fastjson黑名单
2023-09-10：用go语言编写。作为项目经理，你规划了一份需求的技能清单 req_skills， 并打算从备选人员名单 people 中选出些人组成一个「必要团队」 （ 编号为 i 的备选人员
2023-09-10：用go语言编写。作为项目经理，你规划了一份需求的技能清单 req_skills， 并打算从备选人员名单 people 中选出些人组成一个「必要团队」 （ 编号为 i 的备选人员 people[i] 含有一份该备选人员掌握的技能列表）。 所谓「必要团队」，就是在这个团队中， 对于 ......
Fastjson_1.2.47_rce
[toc] # Fastjson_1.2.47_rce | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | Fastjson_1.2.47_远程执行漏洞 | | 漏洞评级 | | | 影响范围 | | | 漏洞描述 | | | 修复方案 | | ### 1.1、漏洞描述 Fa ......
fastjson_1.2.24_unserializer_rce
[toc] # fastjson 1.2.24 反序列化导致任意命令执行漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | fastjson 1.2.24 反序列化导致任意命令执行漏洞 | | 漏洞评级 | | | 影响范围 | | | 漏洞描述 | | | 修复方案 ......
使用fastjson2将字符串转对象时当对象中有class属性时使用JSON.parseObject(jsonStr, xx.class)报错
# 使用fastjson2将字符串转对象时当对象中有class属性时使用JSON.parseObject(jsonStr, ObjCacheDirectoryVo.class)报错 ``` com.alibaba.fastjson2.JSONException: not support ClassF ......
Java对象与json的转换使用的依赖是fastjson，转换的简单案例
2023-09-04 <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.47</version> </dependency> 转换的简单案例 package com.h ......
FastJson中将JSON解析成对象时发生错误：Exception in thread “main“ java.lang.ClassFormatError: Illegal UTF8 string
转： FastJson中将JSON解析成对象时发生错误：Exception in thread “main“ java.lang.ClassFormatError: Illegal UTF8 string 原因 实体类 路径不能包含中文 包的名称包含了中文 解决方法 将包的名称中的中文字符删除，就不 ......
FastJson
## 1.JsonArray ```json [{"iSubdomainId":0,"iUpdate":0,"sHtDescription":"","sSourceId":1,"iSource":0,"iHour":0,"sSubdomainName":"","dHtDate":"","iOcLev ......
fastjson2 打开 AutoType
## 1. 功能简介 FASTJSON支持AutoType功能，这个功能在序列化的JSON字符串中带上类型信息，在反序列化时，不需要传入类型，实现自动类型识别。 ## 2. AutoType安全机制介绍 - 必须显式打开才能使用。和fastjson 1.x不一样，fastjson 1.x为了兼容有一 ......
一文搞定Nginx的压缩、黑白名单、防盗链、零拷贝、跨域、双机热备等知识 转载
早期的业务都是基于单体节点部署，由于前期访问流量不大，因此单体结构也可满足需求，但随着业务增长，流量也越来越大，那么最终单台服务器受到的访问压力也会逐步增高。时间一长，单台服务器性能无法跟上业务增长，就会造成线上频繁宕机的现象发生，最终导致系统瘫痪无法继续处理用户的请求。 ❝ 从上面的描述中，主要存 ......
Gson与FastJson详解
Gson与FastJson详解 Java与JSON 做什么? 将Java中的对象 快速的转换为 JSON格式的字符串. 将JSON格式的字符串, 转换为Java的对象. Gson 将对象转换为JSON字符串 转换JSON字符串的步骤: 引入JAR包 在需要转换JSON字符串的位置编写如下代码即可: ......
FastJson不成想还有个版本2啊：序列化大字符串报错
# 背景 发现陷入了一个怪圈，写文章的话，感觉只有大bug或比较值得写的内容才会写，每次一写就是几千字，争取写得透彻一些，但这样，我也挺费时间，读者也未必有这么多时间看。 我想着，日常遇到的小bug、平时工作中的一些小的心得体会，都还是可以写写，这样也才是最贴近咱们作为一线开发生活的，也不必非得是个 ......
spring web mvc 集成 fastjson2
## maven依赖 参考文档 https://github.com/alibaba/fastjson2/blob/main/docs/spring_support_cn.md ```xml com.alibaba.fastjson2 fastjson2-extension-spring5 2.0. ......
IPO排队名单列表分析
IPO排队名单列表分析 最新IPO排队情况 最新辅导备案 证监会官网显示截至发稿前，2023年8月7日-8月11日，启动辅导备案的企业共16家。从辅导备案时间来看：7号2家，8号4家，9号6家，10号3家，11号1家。从辅导备案企业的注册地来看：广东新增4家辅导备案企业；北京、浙江和四川各新增2家。 ......
fastjson对接口参数的某个字段不打印输出，如文件的base64字符串
fastjson对接口参数的某个字段不打印输出，如文件的base64字符串 package com.example.core.mydemo.json5; import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.annotation. ......
2023-08-18 微信小程序报错：{"errcode":61004,"errmsg":"access clientip is not registered requestIP: 119.147.XX.170 rid: 62c3e8ff-5a283261-XXXXXXXX"} ==》在第三方平台配置ip白名单
问题描述：该报错由后端返回，业务为前端上传小程序代码至微信小程序代码草稿箱后，然后在同步小程序代码的时候报错。 原因：报错的这个IP【119.147.XX.170】没有加入到微信第三方平台的ip白名单中。 解决方案： 将该IP添加到第三方平台-开发资料-白名单IP地址列表中注意：通过“编辑”入口添加 ......
使用GO为启明防火墙添加黑名单
```golang package main import ( "bytes" "encoding/json" "fmt" "net/http" "crypto/tls" "net/url" "strings" "regexp" "bufio" "os" ) var ( //client *http ......
2023-08-17 小程序不识别腾讯云图片路径 ==》由七牛云防盗链问题导致，给七牛云添加白名单
问题描述：上传视频到腾讯云，腾讯云返回视频封面url，这个url不能被小程序识别；且该url域名已在小程序白名单记录，且为https。 原因：腾讯云返回的视频封面url是一个4级域名，而小程序不支持三级域名，何况4级域名了，小程序仅支持一级和二级域名。 解决方案：让后端去解决这个问题，如果觉得是因为 ......
linux ssh限制ip白名单访问的两种方式
第一种：sudo vi /etc/ssh/sshd_config 空白处添加 #如果仅允许用户，不限制IP AllowUsers ubuntu #仅允许特定用户特定IP AllowUsers ubuntu@10.138.20.21 保存退出后执行 sudo service ssh restart 第 ......
晋级名单公布！“域见杯”复赛今日火热开启
本文分享自华为云开发者联盟公众号《晋级名单公布！“域见杯”复赛今日火热开启》。 经过一个多月的激烈角逐，2023“域见杯”医检人工智能开发者大赛，初赛落下帷幕。 此次大赛规模再度扩大，1241支队伍进行激烈的打榜，最终50支队伍脱颖而出进入复赛。 8月16日“域见杯”复赛正式开启赛题难度再度升级，更 ......
fastjson反序列化 TODO
# 参考链接 fastjson反序列化入门文章 [https://tttang.com/archive/1579/](https://tttang.com/archive/1579/) [https://xz.aliyun.com/t/12096](https://xz.aliyun.com/t/1 ......
fastjson配置统一的日期格式转换
import com.alibaba.fastjson.serializer.SerializeConfig; import com.alibaba.fastjson.serializer.SerializerFeature; import com.alibaba.fastjson.serializ ......
MySQL 设置 IP 白名单
### 1. 登录 MySQL ```SQL mysql -u root -p ``` ### 2. 新增用户并授予权限 MySQL8 之前： ```SQL grant all on *.* to 'username'@'ip' identified by 'password' with grant ......
springboot~alibaba.fastjson2序列化时过滤字段
当我们使用阿里的alibaba.fastjson2进行json序列化时，你可以通过方法参数PropertyFilter来实现对字段的获取，将需要序列化的字段写到PropertyFilter对象里，当然也可以将不进行序列化的写到这里，进行`逻辑非`操作即可 # 实体 ``` class Person ......
教育部白名单竞赛活动信息梳理
教育部办公厅关于公布2022—2025学年面向中小学生的全国性竞赛活动的通知 http://www.moe.gov.cn/srcsite/A29/202209/t20220929_665926.html 序号 竞赛名称 主办单位 竞赛面向学段 竞赛官网 自然科学素养类 1 全国青少年人工智能创新挑战 ......
linux 防火墙白名单
开启防火墙 systemctl start firewalld.service 防火墙开机启动 systemctl enable firewalld.service 关闭防火墙 systemctl stop firewalld.service 查看防火墙状态 firewall-cmd --state ......
fastjson 1.2.80 漏洞浅析及利用payload
# 0x01 说明 在fastjson的1.2.80版本中可以通过将依赖加入到java.lang.Exception 期望类的子类中，绕过checkAuto。 # 0x02 简析 ``` { "@type":"java.lang.Exception", "@type":"org.codehaus.g ......
【Java】使用fastjson进行序列化时出现空指针异常问题研究
最近在使用fastjson的`JSONObject.toJSONString()`方法将bean对象转为字符串的时候报如下错误：
com.alibaba.fastjson.JSONException: write javaBean error, fastjson version 1.2.58, cl... ......
Fastjson1.2.24漏洞复现-基于vulhub漏洞平台（文件上传写入-反弹shell）
## Fastjson1.2.24漏洞复现-基于vulhub漏洞平台 环境准备： 192.168.59.130 攻击机 window10 192.168.59.135 靶机 centos8 **声明**：不涉及互联网上的资源，学习都在内网完成，一切皆用于学习记录，不可用于其他用途 环境准备：（自行b ......
巧用网关白名单实现接口免鉴权
### 分享技术，用心生活 >场景描述：一般系统中提供的接口都是经过统一配置鉴权的，比如不登录不能访问。但是，一些接口是需要开放给客户用的，我称作open API。那么这时候你不能要求客户先登录你的接口再去调用吧。那么，这时候就可以通过网关白名单来实现免鉴权 先说思路： 1. 配置网关白名单列表 2 ......
iptables——黑白名单机制
### 黑名单机制 当链的默认策略设置为ACCEPT时，按照道理来说，在链中配置规则时，对应的动作应该设置为DROP或者REJECT。 因为，默认策略已经为ACCEPT了，如果在设置规则时，对应动作仍然为ACCEPT，那么所有报文都会被放行，因为不管报文是否被规则匹配到都会被ACCEPT，所以就失去 ......