常见漏洞之 Fastjson
数据来源
01 Fastjson相关介绍
》Fastjson概述
》Fastjson历史漏洞
02 Fastson的识别与漏洞发现
》Fastjson寻找
》Fastjson漏洞发现（利用 dnslog）
03 修复建议
建议1：使用fastjson1.2.83版本；
Github地址：https://github.com/alibaba/fastjson/releases/tag/1.2.83
建议2：升级到fastjson v2
Github地址:https://github.com/alibaba/fastjson2
Fastjson v2是FASTJSON项目的重要升级，目标是为下一个十年提供一个高性能的JSON库，同一套API支持JSON/JSONB两种协议，JSONPath是一等公民，支持全量解析和部分解析，支持Java服务端、客户端Android、大数据场景
相关文章：
常见漏洞之 Fastjson
数据来源 01 Fastjson相关介绍 》Fastjson概述 》Fastjson历史漏洞 02 Fastson的识别与漏洞发现 》Fastjson寻找 》Fastjson漏洞发现（利用 dnslog） 03 修复建议 建议1：使用fastjson1.2.83版本； Github地址：https:…...
绕过Nginx Host限制
目录绕过Nginx Host限制SNI第三种方法：总结绕过Nginx Host限制 SNI SNI（Server Name Indication）是 TLS 的扩展，这允许在握手过程开始时通过客户端告诉它正在连接的服务器的主机名称。 作用：用来解决一个服务器拥有…...
Visual Studio 2022 常用快捷键，记录一下别忘记~
Visual Studio 2022 常用快捷键，记录一下别忘记~ CtrlEC 注释代码 CtrlEU 取消注释代码 CtrlED 格式化全部代码 CtrlShiftA 新建类 CtrlRG 删除无效Using CtrlH 批量替换 CtrlG 跳转到指定行 CtrlEE 在交互窗口中运行选中代码(很实用) AltEnter 快速引用 …...
软件测试回顾---重点知识
软件测试重点知识回顾 8.1.1软件测试的目的是 尽可能的发现程序中的错误并不是发现所有的错误并不是证明程序是错误的也不是为了调试程序8.1.2白盒测试根据什么设置测试用例？黑盒测试根据什么设置测试用例？ 白盒测试根据内部逻辑来设计的黑盒测试根据的是…...
2D图像处理：2D Shape_Base_Matching_缩放_旋转_ICP_显示ROI
文章目录 调试结果参考调试说明问题0：并行运行问题问题1：模板+Mask大小问题问题2：组合缩放和旋转问题3：可以直接将计算边缘的代码删除问题4：如何在原始图像上显示匹配到的ROI问题5：计算的原始旋转角度不需要判断，直接可以在ICP中使用问题6：绘制坐标轴问题7：绘制ROI调试…...
HTTP、HTTPS
目录 1.HTTP 1.1.概述 1.2.报文结构 1.2.1.请求报文 1.2.2.响应报文 1.3.方法 2.HTTPS 1.HTTP 1.1.概述 HTTP，超文本传输协议，WEB体系选用了该协议作为应用层协议。 1.2.报文结构 1.2.1.请求报文 HTTP的请求报文（request࿰…...
计算机网络之http03:HTTPS RSA握手解析
不同的秘钥交换算法,握手过程可能略有差别 上文对HTTPS四次握手的学习 SSL/TLS Secure Sockets Layer/Transport Layer Security 协议握手过程 四次通信：请求服务端公钥 2次 秘钥协商 2次 （1）ClientHello请求 客户端向服务端发送client…...
一款针对EF Core轻量级分表分库、读写分离的开源项目
更多开源项目请查看：一个专注推荐.Net开源项目的榜单 在项目开发中，如果数据量比较大，比如日志记录，我们往往会采用分表分库的方案；为了提升性能，把数据库查询与更新操作分开，这时候就要采用读写…...
Linux环境变量讲解
目录 环境变量 alias命令 type命令 变量分类 Linux最主要的全局环境变量 环境变量 变量是计算机系统用于保存可变数值的数据类型 在Linux中，一般变量都是大写，命令是小写 在Linux中，变量直接使用，不需要定义（更快…...
iptables和nftables的使用
文章目录前言iptable简介iptable命令使用iptables的四表五链nftables简介nftables命令的时候nftables与iptables的区别iptables-legacy和iptables-nft实例将指定protocol:ip:port的流量转发到本地指定端口前言 本文展示了，iptables和nftable命令的使用。 # 实验环…...
中小学信息学相关编程比赛清单及报名网站汇总（C++类）
1、NOI系列比赛（CSP-J CSP-S NOIP NOI APIO CTSC IOI ISIJ等） NOI官网 NOI全国青少年信息学奥林匹克竞赛https://www.noi.cn/ 2、蓝桥杯青少年创意编程大赛 https://www.lanqiaoqingshao.cn/home 3、中国电子协会考评中心...
06Makefile
Makefile 1、Makefile简介 一个工程中的源文件不计其数，其按类型、功能、模块分别放在若干个目录中，makefile定义了一系列的规则来指定哪些文件需要先编译，哪些文件需要后编译，哪些文件需要重新编译，甚至于进行更复杂…...
【C++】模板初阶
🍅讨厌废话，直接上车 ☃️1.泛型编程 void Swap(int& left, int& right) { int temp left; left right; right temp; } void Swap(double& left, double& right) { double temp left; left right; right temp; } void Swap(char&…...
vue+nodejs考研资料分享系统vscode - Visual Studio Code
前端技术：nodejsvueelementui,视图层其实质就是vue页面，通过编写vue页面从而展示在浏览器中，编写完成的vue页面要能够和控制器类进行交互，从而使得用户在点击网页进行操作时能够正常。 Express 框架于Node运行环境的Web框架, 目 …...
LeetCode_单周赛_332
6354. 找出数组的串联值 题意 将数组首尾元素接在一起，就是串联值。 串联之后删除，如果只剩下一个元素，加上这个元素即可 双指针，从首和尾向中间移动即可 code **注意：**用 long 没看题目用了 int wa了一发 clas…...
[LeetCode周赛复盘] 第 332 场周赛20230212
[LeetCode周赛复盘] 第 332 场周赛20230212 一、本周周赛总结二、 [Easy] 6354. 找出数组的串联值1. 题目描述2. 思路分析3. 代码实现三、[Medium] 6355. 统计公平数对的数目1. 题目描述2. 思路分析3. 代码实现四、[Medium] 6356. 子字符串异或查询1. 题目描述2. 思路分析3. 代…...
C++轻量级RPC库RpcCore
C轻量级的RPC库，可用于任何项目中，甚至单片机。 方便平台直接相互进行功能调用。 基于asio的实现 asio_net 也可用在esp32适用于ESP32/ESP8266的实现 esp_rpc 目前也有一些轻量的库，参考了protobuf（或者依赖它）&…...
Mysql的视图
视图的特点： 1.视图可以看做一个虚拟的表，本身是不存储数据的。 视图的本质可以看作是存储起来的select语句 2.视图中涉及到的表都统称为基表 3.针对视图多DML操作，会影响到对应基表中的数据。反之亦然 4.视图本身的删除，不会…...
2/12考试总结
时间安排 8:30–8:50 读题，T1 不知道是个啥,T2是个dp ，T3可能也是 dp 之类的。 8:50–9:30 T1，读了好几遍才理解了题意，对于部分分有爆搜。考虑正解，想到预处理后O(1) 查询，问题是如何由已知的信息得到所有…...
第三章虚拟机的克隆，快照，迁移删除
1.虚拟机的克隆 如果你已经安装了一台linux操作系统，你还想再更多的，没有必要再重新安装，你只需要克 隆就可以，看演示。 方式1，直接拷贝一份安装好的虚拟机文件,再用虚拟机打开这个文件方式2，使用vmware的…...
PCB设计数据管理：挑战、实践与关键技术
1. PCB设计数据管理的核心挑战与行业现状在电子行业快速迭代的今天，印刷电路板(PCB)设计团队面临着前所未有的时间压力。根据行业调研数据，领先企业通过优化数据管理实现了22%的PCB开发时间缩减，而落后企业同期开发时间反而增加了9%。这种差距…...
24小时近45亿美元！国产大模型融资狂欢，印奇与杨植麟分道扬镳谁能笑到最后？
向左与向右：两种战略路线的分野2026年5月的第二个交易周，国产大模型赛道融资刷新。5月7日，月之暗面获约20亿美元融资，投后估值超200亿美元，由美团龙珠领投等；5月8日消息，阶跃星辰将完成近25亿美…...
Cadence-OS深度解析：Uber Cadence增强发行版的生产实践指南
1. 项目概述与核心价值最近在梳理工作流自动化工具时，又翻出了paulophl94/cadence-os这个项目。它不是一个全新的轮子，而是基于 Uber 开源的 Cadence 工作流引擎，进行深度定制和增强的一个发行版。如果你正在为微服务架构下的复杂业务流程编排…...
鸣潮自动化工具ok-ww终极指南：3步配置解放双手的智能助手
鸣潮自动化工具ok-ww终极指南：3步配置解放双手的智能助手 【免费下载链接】ok-wuthering-waves 鸣潮 后台自动战斗 自动刷声骸 一键日常 Automation for Wuthering Waves 项目地址: https://gitcode.com/GitHub_Trending/ok/ok-wuthering-waves 你是否厌倦了…...
2026届最火的十大AI辅助写作平台解析与推荐
Ai论文网站排名（开题报告、文献综述、降aigc率、降重综合对比） TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 在当下这个学术环境当中，AI辅助论文的写作已然变成了一种具备高效性的工具。借助…...
Mixtral-8x7B模型在消费级GPU上推理：混合量化与动态专家卸载实战
1. 项目概述与核心思路拆解最近在折腾大语言模型本地部署的朋友，估计都对Mixtral-8x7B这个“庞然大物”又爱又恨。爱的是它作为开源MoE（专家混合）模型的标杆，性能强悍；恨的是它那惊人的参数量（约47B&#x…...
基于事件驱动与SSH的轻量级实时文件同步工具Pynchy详解
1. 项目概述：一个轻量级、高可用的文件同步守护进程最近在折腾个人服务器和开发环境之间的文件同步，试过不少方案，要么太重，要么配置复杂，要么实时性不够。直到我发现了crypdick/pynchy这个项目，它用 Pytho…...
第57篇：Vibe Coding时代：LangGraph + 代码所有者规则实战，解决 Agent 修改核心模块无人负责的问题
第57篇：Vibe Coding时代：LangGraph + 代码所有者规则实战，解决 Agent 修改核心模块无人负责的问题 一、问题场景：Agent 修改了核心文件，但没有找到该找谁审 在团队项目中，不同模块通常有不同负责人： auth 模块：安全团队 payment 模块：支付团队 database 模块：平台团…...
从“鸡尾酒会”到手机通话：用生活场景图解CDMA码分多址到底是怎么“听清”你的
鸡尾酒会里的通信密码：用生活场景拆解CDMA如何从噪音中识别你的声音 1. 当鸡尾酒会遇见通信技术 想象你站在一个嘈杂的鸡尾酒会现场，四周充斥着数十人同时进行的对话。神奇的是，尽管声波在空气中混杂叠加，你的大脑却能自动过滤无关…...
工业意识：03 组态软件怎么选？WinCC、FactoryTalk、国产一篇讲透
03 组态软件怎么选？WinCC、FactoryTalk、国产一篇讲透 前面咱们把SCADA聊成“千里眼”，MES聊成“透明玻璃房”，现在终于到最爽的部分——画面组态！简单说，就是用鼠标拖拖拽拽，在电脑上搭出那些监控大屏：仪表盘、按钮、趋势图、报警灯、3D管道……全连上PLC变量，点一下…...