本地java类 测试代码 最初发现项目中使用的是fastjson-1.2.7.jar 报错如下： com.alibaba.fastjson.JSONException: Text '2019-05-24 13:52:11' could not be parsed ...

'2019-05-24 13:52:11' could not be parsed at index 10 ...

时间类型转换出现异常 这样的时间类型才能被解析为LocalDateTime类型 ...

使用mybatis-plus的时候出现了LocalDateTime类（jdk8 中新出现的类 那么我在反序列化的时候出了问题。 我在springboot 2.1.3 中使用以下类结局问题） 用到了下面这个类解决了所有的问题。包括前端传值过来也能直接接受字符串 百度 ...

fastJson反序列化为类对象时，反序列化赋值的属性只会是你构造器上写的属性。 所以部分属性值为null的原因是属性没有加在构造器上的原因。 直接加个无参数的默认构造器即可解决。或者把null属性加构造器上。 如下图 基类的两个属性不会被反序列化赋值！需要加上默认 ...

Java安全之Fastjson反序列化漏洞分析 首发：先知论坛 0x00 前言 在前面的RMI和JNDI注入学习里面为本次的Fastjson打了一个比较好的基础。利于后面的漏洞分析。 0x01 Fastjson使用 在分析漏洞前，还需要学习一些Fastjson库的简单使用 ...

前言：这篇是JNDI学玩之后，作为学习fastjson的第一篇笔记 #################################时间线fastjosn <= 1.2.24################################# 在学习fastjson反序列化漏洞之前 ...

poc如下，dataSourceName 为rmi://localhost:1090/evil: RMIServer代码如下： 调试过程如下： 加载com.sun.rowset.Jdb ...