原文地址：https://blog.csdn.net/wgzhl2008/article/details/82184240 最近在使用spring-data-redis时，使用fastjson的序列化方式 GenericFastJsonRedisSerializer可以正常序列化，但在反序列化 ...

1.问题描述 　　在使用redis时，配置自定义序列化redisTemplate为FastJsonRedisSerializer . 　　redis中数据结构为：{"@type": ...

新建的GenericFastJson2JsonRedisSerializer里面添加白名 添加： static { ParserConfig.getGlobalInstance( ...

1、问题起因 　　2017年3月15日，fastjson官方发布安全升级公告，该公告介绍fastjson在1.2.24及之前的版本存在代码执行漏洞，当恶意攻击者提交一个精心构造的序列化数据到服务端时，由于fastjson在反序列化时存在漏洞，可导致远程任意代码执行。 自1.2.25及之后的版本 ...

这篇文章主要总结学习目前网上关于1.2.68下绕过Autotype的一些方法用到的思路。 前置知识： checkautotype因为是对要进行反序列化的类进行检测的方法 所以我们只需要让其返回Class类型的实例即可 一般会有以下几种情况通过验证 ...

com.alibaba.fastjson版本1.2.43版本在通过xml方式配置spring的时候会出现这个个奇怪的问题: Class 'com.alibaba.fastjson.support.spring.FastJsonpResponseBodyAdvice' is marked ...

第一个坑 autoType is not suppor异常 从报错信息上看到，是阿里巴巴的fastjson报的错。 我debug了一下，发现redis读取出的数据全是 jsonObject对象，而不是我想要的Objec对象，肯定转换错误了。 我已经配置好了redis序列化，难道还让 ...

开源项目 fastjson分类 gadget gadget原理 修复记录 不出网 1.直接反序列化 _bytecodes 2.直接反序列化，通过dbcp 版本识别 ...