fastjson
FastJson中将JSON解析成对象时发生错误：Exception in thread “main“ java.lang.ClassFormatError: Illegal UTF8 string
转： FastJson中将JSON解析成对象时发生错误：Exception in thread “main“ java.lang.ClassFormatError: Illegal UTF8 string 原因 实体类 路径不能包含中文 包的名称包含了中文 解决方法 将包的名称中的中文字符删除，就不 ......
FastJson
## 1.JsonArray ```json [{"iSubdomainId":0,"iUpdate":0,"sHtDescription":"","sSourceId":1,"iSource":0,"iHour":0,"sSubdomainName":"","dHtDate":"","iOcLev ......
fastjson2 打开 AutoType
## 1. 功能简介 FASTJSON支持AutoType功能，这个功能在序列化的JSON字符串中带上类型信息，在反序列化时，不需要传入类型，实现自动类型识别。 ## 2. AutoType安全机制介绍 - 必须显式打开才能使用。和fastjson 1.x不一样，fastjson 1.x为了兼容有一 ......
Gson与FastJson详解
Gson与FastJson详解 Java与JSON 做什么? 将Java中的对象 快速的转换为 JSON格式的字符串. 将JSON格式的字符串, 转换为Java的对象. Gson 将对象转换为JSON字符串 转换JSON字符串的步骤: 引入JAR包 在需要转换JSON字符串的位置编写如下代码即可: ......
FastJson不成想还有个版本2啊：序列化大字符串报错
# 背景 发现陷入了一个怪圈，写文章的话，感觉只有大bug或比较值得写的内容才会写，每次一写就是几千字，争取写得透彻一些，但这样，我也挺费时间，读者也未必有这么多时间看。 我想着，日常遇到的小bug、平时工作中的一些小的心得体会，都还是可以写写，这样也才是最贴近咱们作为一线开发生活的，也不必非得是个 ......
spring web mvc 集成 fastjson2
## maven依赖 参考文档 https://github.com/alibaba/fastjson2/blob/main/docs/spring_support_cn.md ```xml com.alibaba.fastjson2 fastjson2-extension-spring5 2.0. ......
fastjson对接口参数的某个字段不打印输出，如文件的base64字符串
fastjson对接口参数的某个字段不打印输出，如文件的base64字符串 package com.example.core.mydemo.json5; import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.annotation. ......
fastjson反序列化 TODO
# 参考链接 fastjson反序列化入门文章 [https://tttang.com/archive/1579/](https://tttang.com/archive/1579/) [https://xz.aliyun.com/t/12096](https://xz.aliyun.com/t/1 ......
fastjson配置统一的日期格式转换
import com.alibaba.fastjson.serializer.SerializeConfig; import com.alibaba.fastjson.serializer.SerializerFeature; import com.alibaba.fastjson.serializ ......
springboot~alibaba.fastjson2序列化时过滤字段
当我们使用阿里的alibaba.fastjson2进行json序列化时，你可以通过方法参数PropertyFilter来实现对字段的获取，将需要序列化的字段写到PropertyFilter对象里，当然也可以将不进行序列化的写到这里，进行`逻辑非`操作即可 # 实体 ``` class Person ......
fastjson 1.2.80 漏洞浅析及利用payload
# 0x01 说明 在fastjson的1.2.80版本中可以通过将依赖加入到java.lang.Exception 期望类的子类中，绕过checkAuto。 # 0x02 简析 ``` { "@type":"java.lang.Exception", "@type":"org.codehaus.g ......
【Java】使用fastjson进行序列化时出现空指针异常问题研究
最近在使用fastjson的`JSONObject.toJSONString()`方法将bean对象转为字符串的时候报如下错误：
com.alibaba.fastjson.JSONException: write javaBean error, fastjson version 1.2.58, cl... ......
Fastjson1.2.24漏洞复现-基于vulhub漏洞平台（文件上传写入-反弹shell）
## Fastjson1.2.24漏洞复现-基于vulhub漏洞平台 环境准备： 192.168.59.130 攻击机 window10 192.168.59.135 靶机 centos8 **声明**：不涉及互联网上的资源，学习都在内网完成，一切皆用于学习记录，不可用于其他用途 环境准备：（自行b ......
使用 fastjson 又又又翻车了，莫名其妙多了属性。。
有一位同事说使用 fastjson 进行 JSON 序列化存储到数据库后，发现 JSON 字符串“莫名其妙地”多了一些属性！帮看了下代码，看到基本类型的布尔类型以 is 开头的属性，再看到 fastjson ，就有点想笑。 ## 复现 定义 MyClass ``` public class MyCl ......
Fastjson反序列化
# Fastjson反序列化漏洞 fastjson是阿里巴巴公司推出的一个用于快速处理json数据的java类库，这个库由于在传输json数据的时候，中间有一个标识，这个标识允许用户传入一个类名，因此攻击者可以传入他想要执行的类，通过执行这个类，调用rmi方法，去执行他部署的一个恶意方法 ## js ......
web中间件漏洞之（3）fastjson反序列化漏洞
#### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的 ......
Java解析json数据（fastjson2）
# Json数据 JSON（JavaScript Object Notation）是一种轻量级的数据交换格式。它以易于阅读和编写的方式来表示结构化数据，常用于在不同系统之间进行数据交互和传输。 JSON使用键值对的方式来组织数据，具有以下几个特点： - 具有简洁的语法：JSON使用了人类可读的文本格 ......
fastjson将date转换成了long
记录一个bug，这个问题是使用fastjson的时候遇到了将date的数据转换成long类型而不是转换成string 环境 fastjson使用的是1.2.76 造成的原因 更具环境大家可能已经猜测到了真实的原因-版本太低造成的。这个项目的存在时间比较久所以在使用的依赖上版本比较低，除了源码之外在后 ......
Caused by: java.lang.ClassNotFoundException: com.alibaba.fastjson2.util.Wrap
1.情景展示 使用fastjson2，运行时报错： Caused by: java.lang.ClassNotFoundException: com.alibaba.fastjson2.util.Wrap 2.具体分析 出现这个问题，是因为pom.xml当中引用的有关fastjson的jar包冲突造 ......
Alibaba FastJSON 反序列化json时字段值未成功赋值
FastJson 是一个将对象序列化为json字符串和将字符串反序列化为对象的一个工具，但是在反序列化解析时，可能会出现字段值丢失的问题，笔者在手撸rpc框架的时候，对于客户端传过来的json字符串总是有一个字段值解析为null，在客户端解析却又是正常的，花费了很多时间去找这个bug，通过解析Jso ......
crmeb java版本CMS fastjson利用
4.5K start 2K fork的项目，之前用了低版本的fastjson，新版本修复了。 https://gitee.com/ZhongBangKeJi/crmeb_java 之前用1.2.56版本fastjson，1.2.68公开的有fastjson commons-io AutoClosea ......
Json解析字符串报错syntax error, expect {, actual string, pos 0, fastjson-version 1.2.62解决
Expected BEGIN_OBJECT but was STRING at line 1 column 2 path $ syntax error, expect {, actual string, pos 0, fastjson-version 1.2.62 syntax error, exp ......
FastJson转Java对像字段不区分大小写
昨天遇到参数key大小写不一致导致校验签名失败的问题，查了很长时间才找到原因。看了一下FastJson源码，发现JSON.toObject中转换成对象的时候会忽略大小写。 所以，当使用了JSON.toObject将json转成Java对象后，再用JSON.toObject转成json，key值就变了 ......
java.lang.ClassCastException: com.alibaba.fastjson2.JSONArray cannot be cast to java.lang.String的解决
是这样的，今天跟着写springboot项目的时候，前端登录的时候报403错误。检查了半天，是后端的问题 报错代码： 第二句 报错提示如下 说是JSONArray不能转String,但我这也不是JSONArry转String而是Object转String啊。 网上搜了半天，用了好多种方法也没什么用 ......
Fastjson 很快，但不适合我....
作者：nyingping\ 来源：juejin.cn/post/7215886869199863869 > 记者：大爷您有什么特长呀？ > > FastJson:我很快。 > > 记者：23423 乘以 4534 等于多少？ > > FastJson:等于 2343. > > 记者：？？ > > F ......
全局处理long类型精度丢失返回前端问题，fastjson
@Bean public Jackson2ObjectMapperBuilderCustomizer jackson2ObjectMapperBuilderCustomizer() { Map<Class<?>, JsonSerializer<?>> map = new HashMap<>(); m ......
一文读懂面试官都在问的Fastjson漏洞
Fastjson1.2.24-RCE漏洞 漏洞简介 fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。即fastjson的主要功能就是将Java Bean序列化成JSON字 ......
Fastjson检测和利用
漏洞检测：`DNSlog{"@type":"java.net.InetAddress","val":"dnslog.cn"} 在49以下才能触发，因为这个gadget在49被禁止了，可用于检测具体版本 {"@type":"java.net.Inet4Address","val":"dnslog"} ......
Fastjson反序列化漏洞
Fastjson反序列化漏洞 一、Fastjson介绍 1、什么是fastjson？ fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 2、fastjson的优点 速度快 ......