当前位置： 首页 > news >正文

常见漏洞之 Fastjson

news 文章来源：https://blog.csdn.net/weixin_43263566/article/details/128990179 2024/11/5 11:46:21

数据来源

01 Fastjson相关介绍

》Fastjson概述

》Fastjson历史漏洞 

02 Fastson的识别与漏洞发现

》Fastjson寻找

》Fastjson漏洞发现（利用 dnslog）

 

03 修复建议

建议1：使用fastjson1.2.83版本；

Github地址：https://github.com/alibaba/fastjson/releases/tag/1.2.83 

建议2：升级到fastjson v2 

Github地址:https://github.com/alibaba/fastjson2

      Fastjson v2是FASTJSON项目的重要升级，目标是为下一个十年提供一个高性能的JSON库，同一套API支持JSON/JSONB两种协议，JSONPath是一等公民，支持全量解析和部分解析，支持Java服务端、客户端Android、大数据场景

 

相关文章：

常见漏洞之 Fastjson

数据来源 01 Fastjson相关介绍 》Fastjson概述 》Fastjson历史漏洞 02 Fastson的识别与漏洞发现 》Fastjson寻找 》Fastjson漏洞发现（利用 dnslog） 03 修复建议 建议1：使用fastjson1.2.83版本； Github地址：https:…...

编程日记 2023/4/18 10:55:10

绕过Nginx Host限制

目录绕过Nginx Host限制SNI第三种方法：总结绕过Nginx Host限制 SNI SNI（Server Name Indication）是 TLS 的扩展，这允许在握手过程开始时通过客户端告诉它正在连接的服务器的主机名称。 作用：用来解决一个服务器拥有…...

编程日记 2023/4/18 10:59:35

Visual Studio 2022 常用快捷键，记录一下别忘记~

Visual Studio 2022 常用快捷键，记录一下别忘记~ CtrlEC 注释代码 CtrlEU 取消注释代码 CtrlED 格式化全部代码 CtrlShiftA 新建类 CtrlRG 删除无效Using CtrlH 批量替换 CtrlG 跳转到指定行 CtrlEE 在交互窗口中运行选中代码(很实用) AltEnter 快速引用 …...

编程日记 2023/4/18 11:05:27

软件测试回顾---重点知识

软件测试重点知识回顾 8.1.1软件测试的目的是 尽可能的发现程序中的错误并不是发现所有的错误并不是证明程序是错误的也不是为了调试程序8.1.2白盒测试根据什么设置测试用例？黑盒测试根据什么设置测试用例？ 白盒测试根据内部逻辑来设计的黑盒测试根据的是…...

编程日记 2023/2/13 10:20:18

2D图像处理：2D Shape_Base_Matching_缩放_旋转_ICP_显示ROI

文章目录 调试结果参考调试说明问题0：并行运行问题问题1：模板+Mask大小问题问题2：组合缩放和旋转问题3：可以直接将计算边缘的代码删除问题4：如何在原始图像上显示匹配到的ROI问题5：计算的原始旋转角度不需要判断，直接可以在ICP中使用问题6：绘制坐标轴问题7：绘制ROI调试…...

编程日记 2023/4/12 13:33:15

HTTP、HTTPS

目录 1.HTTP 1.1.概述 1.2.报文结构 1.2.1.请求报文 1.2.2.响应报文 1.3.方法 2.HTTPS 1.HTTP 1.1.概述 HTTP，超文本传输协议，WEB体系选用了该协议作为应用层协议。 1.2.报文结构 1.2.1.请求报文 HTTP的请求报文（request&#xff0…...

编程日记 2023/4/18 11:20:17

计算机网络之http03:HTTPS RSA握手解析

不同的秘钥交换算法,握手过程可能略有差别 上文对HTTPS四次握手的学习 SSL/TLS Secure Sockets Layer/Transport Layer Security 协议握手过程 四次通信：请求服务端公钥 2次 秘钥协商 2次 （1）ClientHello请求 客户端向服务端发送client…...

编程日记 2023/2/13 10:15:52

一款针对EF Core轻量级分表分库、读写分离的开源项目

更多开源项目请查看：一个专注推荐.Net开源项目的榜单 在项目开发中，如果数据量比较大，比如日志记录，我们往往会采用分表分库的方案；为了提升性能，把数据库查询与更新操作分开，这时候就要采用读写…...

编程日记 2023/4/18 11:27:50

Linux环境变量讲解

目录 环境变量 alias命令 type命令 变量分类 Linux最主要的全局环境变量 环境变量 变量是计算机系统用于保存可变数值的数据类型 在Linux中，一般变量都是大写，命令是小写 在Linux中，变量直接使用，不需要定义（更快…...

编程日记 2023/4/15 16:57:17

iptables和nftables的使用

文章目录前言iptable简介iptable命令使用iptables的四表五链nftables简介nftables命令的时候nftables与iptables的区别iptables-legacy和iptables-nft实例将指定protocol:ip:port的流量转发到本地指定端口前言 本文展示了，iptables和nftable命令的使用。 # 实验环…...

编程日记 2023/2/13 10:12:31

中小学信息学相关编程比赛清单及报名网站汇总（C++类）

1、NOI系列比赛（CSP-J CSP-S NOIP NOI APIO CTSC IOI ISIJ等） NOI官网 NOI全国青少年信息学奥林匹克竞赛https://www.noi.cn/ 2、蓝桥杯青少年创意编程大赛 https://www.lanqiaoqingshao.cn/home 3、中国电子协会考评中心...

编程日记 2023/2/13 10:11:26

06Makefile

Makefile 1、Makefile简介 一个工程中的源文件不计其数，其按类型、功能、模块分别放在若干个目录中，makefile定义了一系列的规则来指定哪些文件需要先编译，哪些文件需要后编译，哪些文件需要重新编译，甚至于进行更复杂…...

编程日记 2023/4/18 11:43:35

【C++】模板初阶

🍅讨厌废话，直接上车 ☃️1.泛型编程 void Swap(int& left, int& right) { int temp left; left right; right temp; } void Swap(double& left, double& right) { double temp left; left right; right temp; } void Swap(char&…...

编程日记 2023/4/15 17:06:33

vue+nodejs考研资料分享系统vscode - Visual Studio Code

前端技术：nodejsvueelementui,视图层其实质就是vue页面，通过编写vue页面从而展示在浏览器中，编写完成的vue页面要能够和控制器类进行交互，从而使得用户在点击网页进行操作时能够正常。 Express 框架于Node运行环境的Web框架, 目 …...

编程日记 2023/2/13 10:08:04

LeetCode_单周赛_332

6354. 找出数组的串联值 题意 将数组首尾元素接在一起，就是串联值。 串联之后删除，如果只剩下一个元素，加上这个元素即可 双指针，从首和尾向中间移动即可 code **注意：**用 long 没看题目用了 int wa了一发 clas…...

编程日记 2023/2/13 10:05:41

[LeetCode周赛复盘] 第 332 场周赛20230212

[LeetCode周赛复盘] 第 332 场周赛20230212 一、本周周赛总结二、 [Easy] 6354. 找出数组的串联值1. 题目描述2. 思路分析3. 代码实现三、[Medium] 6355. 统计公平数对的数目1. 题目描述2. 思路分析3. 代码实现四、[Medium] 6356. 子字符串异或查询1. 题目描述2. 思路分析3. 代…...

编程日记 2023/4/18 15:37:00

C++轻量级RPC库RpcCore

C轻量级的RPC库，可用于任何项目中，甚至单片机。 方便平台直接相互进行功能调用。 基于asio的实现 asio_net 也可用在esp32适用于ESP32/ESP8266的实现 esp_rpc 目前也有一些轻量的库，参考了protobuf（或者依赖它）&…...

编程日记 2023/4/15 17:18:14

Mysql的视图

视图的特点： 1.视图可以看做一个虚拟的表，本身是不存储数据的。 视图的本质可以看作是存储起来的select语句 2.视图中涉及到的表都统称为基表 3.针对视图多DML操作，会影响到对应基表中的数据。反之亦然 4.视图本身的删除，不会…...

编程日记 2023/4/13 17:48:56

2/12考试总结

时间安排 8:30–8:50 读题，T1 不知道是个啥,T2是个dp ，T3可能也是 dp 之类的。 8:50–9:30 T1，读了好几遍才理解了题意，对于部分分有爆搜。考虑正解，想到预处理后O(1) 查询，问题是如何由已知的信息得到所有…...

编程日记 2023/2/13 10:00:04

第三章虚拟机的克隆，快照，迁移删除

1.虚拟机的克隆 如果你已经安装了一台linux操作系统，你还想再更多的，没有必要再重新安装，你只需要克 隆就可以，看演示。 方式1，直接拷贝一份安装好的虚拟机文件,再用虚拟机打开这个文件方式2，使用vmware的…...

编程日记 2023/4/11 20:29:38

华为OD机试 - 任务总执行时长（Python）| 真题含思路

任务总执行时长 题目 任务编排服务负责对任务进行组合调度。 参与编排的任务又两种类型， 其中一种执行时长为taskA， 另一种执行时长为taskB。 任务一旦开始执行不能被打断，且任务可连续执行。 服务每次可以编排 num 个任务。 请编写一个方法，生成每次编排后的任务所有可…...

编程日记 2023/4/13 17:52:35

LeetCode 热题 C++ 114. 二叉树展开为链表

给你二叉树的根结点 root ，请你将它展开为一个单链表： 展开后的单链表应该同样使用 TreeNode ，其中 right 子指针指向链表中下一个结点，而左子指针始终为 null 。展开后的单链表应该与二叉树 先序遍历 顺序相同。 示例 1&#xf…...

编程日记 2023/2/13 9:55:30

Spring的事务控制-基于AOP的声明式事务控制

Spring的事务控制-基于AOP的声明式事务控制 Spring事务编程概述 事务是开发中必不可少的东西，使用JDBC开发时，我们使用connection对事务进行控制，使用MyBatis时，我们使用SqlSession对事务进行控制，缺点就是&#xff…...

编程日记 2023/4/12 3:01:07

SSO（单点登陆）

Single Sign On 一处登陆、处处可用 0、前置概念： 1）、单点登录业务介绍 早期单一服务器，用户认证。 缺点：单点性能压力，无法扩展 分布式， SSO(single sign on)模式 解决 ： 用户身份信息独…...

编程日记 2023/2/13 9:53:12

线程和QObjects

QObject的可重入性： QThread继承了QObject，它发出信号以指示线程开始或完成执行，并提供一些插槽。 QObjects可以在多个线程中使用发出调用其他线程中槽的信号，并将事件发布到在其他线程中“活动”的对象。这是可能的&#xff0…...

编程日记 2023/4/12 3:02:15

最新中文版FL Studio21水果软件下载安装图文教程

FL Studio是目前流行广泛使用人数最多音乐编曲制作软件，这款软件相信广大网友并不陌生，今天带来的是FL中文版本，所有的功能都能在线编辑，用户直接就能操作，同时因为是21水果是最新版，所以增加了新的功能&am…...

编程日记 2023/4/18 19:54:10

pandas数据分析35——多个数据框实现笛卡尔积

什么是笛卡尔积。就是遍历所有组合的可能性。 比如第一个盒子有[1,2,3]三个号码球，第二个盒子有[4,5]两个号码球。那么从每个盒子里面分别拿一个球共有3*2两种可能性，其集合就是{[1,4],[2,4],[3,4],[1,5],[2,5],[3,5]},这个就是笛卡尔积。 三个盒子也是…...

编程日记 2023/2/13 9:48:38

【C语言学习笔记】：数组倒序排列，数组倒置

数组倒置就是将数组元素中的数据倒过来&#xff01; 举个例子&#xff0c;比如下面程序&#xff1a; #include <stdio.h>int main(void) { int a[5] {1, 2, 3, 4, 5}; int b[5]; //用来存放倒置后的数据 int i, j; for (i0, j4; i<5, j>0; i, --j)…...

编程日记 2023/4/13 18:02:18

sni+tomcat漏洞复现

sni SNI产生背景 SSL以及TLS&#xff08;SSL的升级版&#xff09;为客户端与服务器端进行安全连接提供了条件。但是&#xff0c;由于当时技术限制&#xff0c;SSL初期的设计顺应经典的公钥基础设施 PKI(Public Key Infrastructure)设计&#xff0c;PKI 认为一个服务器只为一个…...

编程日记 2023/4/13 3:03:00

Linux ALSA 之十：ALSA ASOC Machine Driver

ALSA ASOC Machine Driver一、Machine 简介二、ASoC Machine Driver2.1 Machine Driver 的 Platform Driver & Platform Device 驱动模型2.2 在 Probe() 中注册声卡三、snd_soc_register_card 函数3.1 bind DAIs3.2 New a sound card3.3 Create card new widgets3.4 Probe …...

编程日记 2023/2/13 9:43:05

网站开发技术合同/明年2024年有疫情吗

委托的声明 public delegate void MyDelegate(string str); 注 1.委托的定义和方法的定义类似&#xff0c;只是在前面加了一个delegate,但委托不是方法&#xff0c;它是一种类型。是一种特殊的类型,看成是一种新的对象类型比较好理解。用于对与该委托有相 同签名的方法调用。 2…...

编程日记 2024/11/5 11:46:14

我想找个郑州做网站的/免费域名注册

一、源码安装 1、下载nginx源码包 curl -O https://nginx.org/download/nginx-1.12.2.tar.gz 2、安装nginx所需的依赖&#xff1a; zip模块需要 zlib 库 ​ rewrite模块需要 pcre 库 ​ ssl 功能需要openssl库 yum -y install gcc* pcre pcre-devel zlib zlib-devel o…...

编程日记 2024/11/5 10:18:56

广州天河网站建设/私人做网站

后端统计函数 函数 返回类型描述pg_stat_get_backend_idset()int设置当前活动的后端ID号pg_stat_get_backend_activity(interger)text后端最近查询文本pg_stat_get_backend_activity_start(interger)timestamp with time zone最近查询开始时间pg_stat_get_backend_client…...

编程日记 2024/11/5 10:06:46

建设电子商务网站的预期收益/手机免费建站系统

2019独角兽企业重金招聘Python工程师标准>>> 日期转换帮助类 博客分类&#xff1a; java /*** 转换微博时间的工具类* * * */ public class ConvertDateUtil {/*** 转换字符类型的时间为日期* * param time* 1. 60分钟前 * 2. 今天 13:05 *…...

编程日记 2024/11/5 10:05:43

网站的目录怎样做的/关键词优化公司哪家强

旋转图像前言一、旋转图像二、逻辑分析逻辑整理总结参考文献前言 旋转图像&#xff0c;即旋转矩阵&#xff0c;通过不断将覆盖值记录&#xff0c;从而达到不覆盖的目的。 核心问题对应核心方案。 一、旋转图像 二、逻辑分析逻辑整理 package everyday;// 旋转图像。 public …...

编程日记 2024/11/5 9:02:36

网站建设概述/网络广告设计

完美解决MSSQL"以前的某个程序安装已在安装计算机上创建挂起的文件操作"更新时间&#xff1a;2008年11月22日 12:40:02 作者&#xff1a;以前装过sql server&#xff0c;后来删掉。现在重装&#xff0c;却出现“以前的某个程序安装已在安装计算机上创建挂起的文件操…...

编程日记 2024/11/5 6:11:30