• 原创 Java JSON 组件选型之 FastJson 为什么总有漏洞？

    最近阿里巴巴的FastJSON 又被曝出漏洞。引用一下降维安全实验室的原述文字：据降维安全实验室（http://johnwick.io）报道，Fastjson version 1.2.68全版本存在反序列化漏洞，利用该漏洞，黑客可远程在服务器上执行任意代码直接获取服务器权限。此漏洞异常危险，降维安全实验室建议使用了该java库的相关交易所及企业及时将Fastjson升级至1.2.68版本、打开Sa...

    soゝso 2020-06-10 11:35:34 136581
    Fastjson XSS JSON Jackson
最新文章
文件上传漏洞与防御 4058
前端构建工具选型指南：Webpack、Vite、Rollup、esbuild 深度对比 1444
物联网时代2026年时序数据库选型指南 1151
SaaS行业面临AI挑战：从“无限复用”到“灵活适应” 1269
神经网络：从构造到模型训练全链路解析 1168
一文吃透 Redis 核心存储结构：ziplist、listpack 与哈希表扩容 / 并发查询 1593
Linux sudo提权完整指南：从基础用法到生产级安全配置 691
XSS 和 CSRF 的本质区别及开发防御全解析 772
JVM垃圾回收（GC）全维度解析：从原理到调优实战 813
Linux动静态库与ELF加载全解析：从实操制作到底层原理 912
最热文章
免费天气API，天气JSON API，不限次数获取十五天的天气预报 783114
最新MyEclipse8.5注册码，有效期到2020年 （已经更新） 711464
苹果电脑Mac怎么恢复出厂系统？苹果系统怎么重装系统？ 679993
Jackson 时间格式化，时间注解 @JsonFormat 用法、时差问题说明 562673
我为什么要选择RabbitMQ ，RabbitMQ简介，各种MQ选型对比 512621
Elasticsearch教程（四） elasticsearch head 插件安装和使用 484794
Jackson 美化输出JSON，优雅的输出JSON数据，格式化输出JSON数据... ... 302947
Java 信任所有SSL证书，HTTPS请求抛错，忽略证书请求完美解决 247433
Elasticsearch教程（一），全程直播（小白级别） 233097
谈谈斐讯路由器劫持，你用斐讯路由器，你需要知道的事情 228329

Blog` 标签查看所有标签

java
json
shiro
redis
elasticsearch
Spring
搜索引擎
Maven
Nosql
mysql
测试
七牛
条码查询返回
生活
http
Javascript
SEO
Freemarker
数据库
Junit
HTML5
CDN
Session
cookie
IE
SpringMVC
单点登录
集群
EHCache
JSON-Lib
支付扫码

所有赞助/开支都讲公开明细，用于网站维护：赞助名单查看

查看我的收藏

正在加载... ...