2024-11-10如果用户勾选记住密码，那么在请求中会携带cookie，并且将加密信息存放在cookie的rememberMe字段里面，在服务端收到请求对rememberMe值，先base64解码然后AES解密再反序列化，这个加密过程如果我们知道AES加密的密钥，那么我们把用户信息替换成恶意命令，就导致了反序列化RCE漏洞。时，需要进行 base64 编码绕过检测（不编码，执行不了，已经试过了~）：勾选记住密码选项后，点击登录，抓包，观察请求包中是否有。注意：这里java版本要用java8。，加一个环境变量，就可以用了~_shiro远程命令执行

https://www.qianduange.cn//article/20169.html 分类：前端知识

2024-06-08我这里是因为请求体里有特殊字符"&"没有转义然后传到后端，传到后端后"&"字符没有被正确解析，导致JSON字符串在解析时出现错误；在使用URL进行传输时，你需要对特殊字符进行转义，这是因为在HTTP协议中，某些字符有特殊的含义，例如，"&"字符通常用于URL中的参数分隔，如果不进行转义，服务器可能会误解其含义，导致数据解析错误。在前端用encodeURIComponent()方法对特殊字符进行编码后再进行传输。_com.alibaba.fastjson.jsonexception: unclosed string :

https://www.qianduange.cn//article/11576.html 分类：前端知识

2024-10-15笔者第一次导入的包为cn.hutool.json.JSONObject，尝试了fastjson中的JSONObject【在网上看到几篇文章说使用fastjson解决了该问题】，后看到这篇。-- 指定jdk版本：该包只更新到jdk15 -->当JSONObject没有fromObject方法，可以看一下导入包是否是net.sf.json.-- JSONObject对象依赖的jar包 -->-- Json依赖架包下载 -->_net.sf.json.jsonobject爆红

https://www.qianduange.cn//article/19039.html 分类：前端知识

2024-10-15fastjson快速上手_fastjson string转json

https://www.qianduange.cn//article/19037.html 分类：前端知识

2024-09-30我们在上一个环境中测试了fastjson1.2.24，我们现在来看一下之后fastjson的修补和绕过情况。_对于使用不同版本fastjson组件情况下,对于反序列化漏洞修复方案的绕过

https://www.qianduange.cn//article/18865.html 分类：前端知识

2024-09-14如果你最近也在升级fastjson到fastjson2版本，而跟我一样也遇到了fastjsonHttpMessageConverter找不到类问题以及fastjsonConfig找不到问题，那么恭喜你，看完本文，安装完fastjson2、fastjson2-extension、fastjson2-extension-spring6这三个类库，你就可以成功使用新版fastjson2了。_fastjson2-extension-spring6

https://www.qianduange.cn//article/18285.html 分类：前端知识

2024-09-12根据@Y4TACKER作者在2023-03-20发布了一篇关于fastjson原生反序列化的文章，文章中引入注入的是利用条件限制，不常常关注漏洞预警或者内容的几乎都是未发觉fastjson2 到fastjson2 2.0.26版本都有问题，其实如果单独去使用一些关键词去搜索：fastjson2漏洞或fastjson2 Payload的结果内容比较乱比较杂，几乎参杂了fastjson1的SEO搜索内容，那么就可能在一时没注意的情况下直接滑过。_fastjson2有漏洞吗?

https://www.qianduange.cn//article/18238.html 分类：前端知识

2024-09-06这次分析也是分析了很久，因为每个链子都是自己去跟着分析了的，然后主要是去学习了一下怎么去挖链子。_fastjson 1.2.68

https://www.qianduange.cn//article/17767.html 分类：前端知识

2024-05-24多级联动是在软件开发中经常碰到的问题，本文章与大家探讨三级联动的技术，使用jQuery对ajax技术的支持，使用$.post方法实现省市县三级联动，后台使用jsp的servlet技术，MySQL数据库，fastjson封装json数据，具体实现如下：_jquery省市联动

https://www.qianduange.cn//article/9338.html 分类：前端知识

2024-09-04本文详细剖析了fastjson在执行反序列化和序列化过程中的特性控制，包括`parseObject`和`toJSONString`方法的参数分析，以及`Feature`和`SerializerFeature`的作用。作者还比较了fastjson与Jackson在注解和特性方面的异同。

https://www.qianduange.cn//article/17701.html 分类：前端知识