本地java類 測試代碼 最初發現項目中使用的是fastjson-1.2.7.jar 報錯如下： com.alibaba.fastjson.JSONException: Text '2019-05-24 13:52:11' could not be parsed ...

'2019-05-24 13:52:11' could not be parsed at index 10 ...

時間類型轉換出現異常 這樣的時間類型才能被解析為LocalDateTime類型 ...

使用mybatis-plus的時候出現了LocalDateTime類（jdk8 中新出現的類 那么我在反序列化的時候出了問題。 我在springboot 2.1.3 中使用以下類結局問題） 用到了下面這個類解決了所有的問題。包括前端傳值過來也能直接接受字符串 百度 ...

fastJson反序列化為類對象時，反序列化賦值的屬性只會是你構造器上寫的屬性。 所以部分屬性值為null的原因是屬性沒有加在構造器上的原因。 直接加個無參數的默認構造器即可解決。或者把null屬性加構造器上。 如下圖 基類的兩個屬性不會被反序列化賦值！需要加上默認 ...

Java安全之Fastjson反序列化漏洞分析 首發：先知論壇 0x00 前言 在前面的RMI和JNDI注入學習里面為本次的Fastjson打了一個比較好的基礎。利於后面的漏洞分析。 0x01 Fastjson使用 在分析漏洞前，還需要學習一些Fastjson庫的簡單使用 ...

前言：這篇是JNDI學玩之后，作為學習fastjson的第一篇筆記 #################################時間線fastjosn <= 1.2.24################################# 在學習fastjson反序列化漏洞之前 ...

poc如下，dataSourceName 為rmi://localhost:1090/evil: RMIServer代碼如下： 調試過程如下： 加載com.sun.rowset.Jdb ...