FastJSON的0day漏洞报告
一、问题背景 fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean,由于具 ...
一、问题背景 fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean,由于具 ...
1.idea安装maven helper 插件 安装idea插件的步骤不用介绍吧,自行百度 2.打开需要进行分析的pom文件 注:如果不需要分析依赖,可以右键选择第二项,直接排除该 ...
一、介绍 雪花算法的原始版本是scala版,用于生成分布式ID(纯数字,时间顺序),订单编号等。 自增ID:对于数据敏感场景不宜使用,且不适合于分布式场景。GUID:采用无意义字符串, ...