fastjson
Fastjson反序列化漏洞
Fastjson反序列化漏洞 一、Fastjson介绍 1、什么是fastjson？ fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 2、fastjson的优点 速度快 ......
阿里巴巴fastjson的简单使用
一、API使用 准备阶段 1、准备实体类 import lombok.Data; @Data public class FastJsonEntity { private String name; private Integer age; private String sex; } 2、配置maven ......
fastjson 1.2.24 反序列化漏洞（审计分析）
环境 JDK 8u181 Fastjson 1.2.24 POC 跟进 parse 方法 跟进到底层deserialze 方法 Poc 中传入的 dataSourceName : ldap://192.168.3.229:8084/vnSYPYwMs 值 这里实际对应 setDataSourceNa ......
FastJson使用以及SerializerFeature枚举常量使用
1.FastJson的使用 首先导入maven依赖 <!--下边依赖跟aop没关系，只是项目中用到了 JSONObject，所以引入fastjson--> <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifa ......
fastjson 把json字符串转成对象
String json="[{\"fid\":0,\"id\":1,\"name\":\"fjk的测试类目一级\"},{\"fid\":1,\"id\":2,\"name\":\"fjk的测试类目二级\"},{\"fid\":88,\"id\":98,\"name\":\"Women's Cloth ......
fastjson很好，但不适合我
记者：大爷您有什么特长呀？ fastjson:我很快。 记者：23423乘以4534等于多少？ fastjson:等于2343. 记者：？？ fastjson:你就说快不快吧！ 这个略显马丽苏的标题，各位看官将就着看吧。主要是怕被喷。fastjson真的很好，我用不用的我喜不喜欢的，太不重要了，我只 ......
fastjson解析继承的类
在使用Fastjson解析继承的类时，需要注意以下几点： 父类和子类都需要有默认的构造方法（即无参构造方法），否则会抛出InstantiationException异常。 父类和子类的属性需要有相应的setter和getter方法，否则Fastjson无法进行反序列化和序列化操作。 父类和子类的属性 ......
fastjson反序列化：利用RMI服务反弹恶意java类shell
攻击主机环境的更换 在一台kali上首先默认的java环境是OPENjdk,这个版本的功能相对较低，所以利用起来功能不多，需要更换java环境 查看当前的java环境：有一条提示信息不用管不影响 删除现在已有的环境 apt-get purge openjdk-* 从上一台已经复现的靶机下载java环 ......
《渗透测试》信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot 2023 Day17
1 框架：简单代码的一个整合库，如果使用框架就只需要学习使用框架调用即可 如：文件上传功能是需要很多代码来实现的，框架把这个代码进行封封装，调用即可 影响：如果采用框架开发，代码的安全性是取决于框架的过滤机制 2 组件：第三方的功能模块（日志记录，数据监控，数据转换等） Web架构： 1、最简单最入 ......
fastjson 常用方法
public static final Object parse(String text); // 把JSON文本parse为JSONObject或者JSONArray public static final JSONObject parseObject(String text)； // 把JSON ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
fastjson2 黑名单研究记录
1）首先参考： https://github.com/LeadroyaL/fastjson-blacklist 在fj1之中黑名单名为 denyHashCodes 在fj2之中也是一样，只不过存储在 ObjectReaderProvider.java 之中 为了方便调试我们可以将 NotSuppor ......
fastjson使用
fastjson使用 0、遇到的问题： 1、基本API和配置 1.0 准备POJO User和IdCard。可以参见代码部分 准备测试数据： @Before public void initObjectAndList(){ //设置user对象的值 user = new User(); user.s ......
Fastjson Sec
Fastjson 前置知识 autoType功能 序列化：fastjson在通过JSON.toJSONString()将对象转换为字符串的时候，当使用SerializerFeature.WriteClassName参数时会将对象的类名写入@type字段中， 反序列化：在重新转回对象时会根据@type ......