fastJson版本bug，亲测有效-2021-06-03

最新推荐文章于 2024-05-09 23:47:00 发布
最新推荐文章于 2024-05-09 23:47:00 发布
阅读量299 收藏
点赞数
文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Alotto0/article/details/117512677
版权

fastJson版本bug

fastJosn版本

1.2.7和1.2.7.5版本调用JSON.parseObject方法的时候都会出现转换失败的情况
错误详情
最终亲测改为1.2.75版本就ok了。

Gan@路【人】
关注
fastjson1.2.75暂未修补的反序列化“漏洞“
d3f4ult的博客
12-30 7580
目录前言旧版本漏洞回顾1.2.68的漏网之鱼“系统的白名单”"通行证""绕过" 前言 这几天在一直研究fastjson反序列化漏洞，从1.2.24版本开始一直到1.2.68版本，其漏洞分析及其利用在网上还是很多的，但不知是大佬们有意为之还是怎样，各博客上写的payload大致差不多，但其实在1.2.68的漏洞中，能用的思路不只有AutoCloseable这一个，还有其他方式也有可能导致RCE，我相信大佬们的手中依然有没有放出的payload。 其实1.2.75漏洞(在我看来确实是漏洞，因为确实执行了反序列化
fastjson1.2.75暂未修补的反序列化“漏洞“-附件资源
03-05
fastjson1.2.75暂未修补的反序列化“漏洞“-附件资源
真能一快遮百丑？为什么要弃坑FastJson
勇往直前的专栏
04-16 2512
FastJson为何物 首先抄录一段来自官网的介绍：FastJson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 FastJson是Java程序员常用到的类库之一，相信点开这个页面的你，也肯定是程序员朋友。正如其名，“快”是其主要卖点。 真的很快吗？ 没有调研就没...
fastjson bug
qq_34002000的博客
03-22 286
public static void main(String args[]) { Student s1 = new Student(); s1.setName("[{\"category\":1,\"iscover\":0,\"url\":\"http://cdzystatic.centalinely.com.cn//Images/20171128/102938_65871f57-8be3-4197-a897-68ef3d84f687.jpg\"},{\"category\":1,\"isc
Fastjson再曝反序列化漏洞，网友：Bugson又来了！
程序猿DD
05-25 328
近日，Fastjson Develop Team 发布修复了 Fastjson 1.2.80 及之前版本存在的安全风险，该安全风险可能导致反序列化漏洞。漏洞描述Fastjson 是阿里巴巴开源的 Java 对象和 JSON 格式字符串的快速转换的工具库。Fastjson 1.2.80 及之前版本使用黑白名单用于防御反序列化漏洞，经研究该防御策略在特定条件下可绕过默认 au...
fastjson一个有趣的bug
qq_22017543的博客
07-02 432
fastjson一个有趣的bug 今天下午同事找我看一个bug，看完之后觉得非常有意思，所以准备记录一下。原来的代码我就不贴了，比较复杂。我就贴一个简单的重现代码吧。 //创建jsonarray数组 JSONArray array = new JSONArray(); //第一个json对象 JSONObject com.alibaba.fastjson.JSONObject a = ...
Fastjson莫名的一个BUG
weixin_30872733的博客
11-22 493
项目中使用的fastjson版本为：1.1.41，今天突然在重启线上服务器后莫名出现异常，而这个异常以前重来没有出现过，这个异常类似这样： com.alibaba.fastjson.JSONException: write javaBean error at com.alibaba.fastjson.serializer.JavaBeanSerializer.write(JavaBeanS...
fastjson-1.2.54-API文档-中文版.zip
07-09
赠送jar包：fastjson-1.2.54.jar； 赠送原API文档：fastjson-1.2.54-javadoc.jar； 赠送源代码：fastjson-1.2.54-sources.jar； 赠送Maven依赖信息文件：fastjson-1.2.54.pom； 包含翻译后的API文档：fastjson-...
fastjson-jaxrs-json-provider-0.3.1-API文档-中文版.zip
04-27
赠送jar包：fastjson-jaxrs-json-provider-0.3.1.jar； 赠送原API文档：fastjson-jaxrs-json-provider-0.3.1-javadoc.jar； 赠送源代码：fastjson-jaxrs-json-provider-0.3.1-sources.jar； 赠送Maven依赖信息文件：...
fastjson-1.1.37-API文档-中文版.zip
04-27
赠送jar包：fastjson-1.1.37.jar； 赠送原API文档：fastjson-1.1.37-javadoc.jar； 赠送源代码：fastjson-1.1.37-sources.jar； 赠送Maven依赖信息文件：fastjson-1.1.37.pom； 包含翻译后的API文档：fastjson-...
fastjson-1.2.51-API文档-中文版.zip
05-01
赠送jar包：fastjson-1.2.51.jar； 赠送原API文档：fastjson-1.2.51-javadoc.jar； 赠送源代码：fastjson-1.2.51-sources.jar； 赠送Maven依赖信息文件：fastjson-1.2.51.pom； 包含翻译后的API文档：fastjson-...
fastjson1.2.67 2020年最新版.rar
03-28
Alibaba发布的最新版本Fastjson1.2.67已经防御此漏洞;只需要下载fastjson-1.2.67.jar包更新即可。
fastjson-1.2.75.jar包
11-11
Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。 Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。
jar包fastjson-1.2.75.zip
01-05
fastjson由alibaba开源的一套json处理器。与其他json处理器（如Gson，Jackson等）相比有比较明显的性能优势。
fastjson-1.2.47-API文档-中英对照版.zip
04-08
赠送jar包：fastjson-1.2.47.jar； 赠送原API文档：fastjson-1.2.47-javadoc.jar； 赠送源代码：fastjson-1.2.47-sources.jar； 包含翻译后的API文档：fastjson-1.2.47-javadoc-API文档-中文(简体)-英语-对照版....
发现fastjson 2.0.32 版本的一个bug---数据转换错误
最新发布
yang11qiang的博客
05-09 1271
最近参与一个新的项目，测试同事发现一个数据不对，数据库的数据明明是，但是界面显示的却是，这个差距太大了吧。。。一路跟踪代码没有发现任何问题，最后debug发现，jsonObject.toJavaObject(XX.class) 这行代码之后数据就不对了，不会吧，又是fastjson的bug？之前已经遇到一次，数据量太大，fastjson报空指针的问题（版本升级解决），现在又遇到，，，，老司机第一反应就是，小数嘛，是不是精度问题，但是和。
fastjson方法containsKey存在bug
zxaimai的博客
03-23 489
线上场景 JSONObject data值：{“is_black”:“0”} String value = data.containsKey(“black_type”)?data.getString(“black_type”):"-888"; 最后的结果却是null。 解决方法，null!=data.get(“black_type”) fastjson中bug还是比较多的。 ...
fastjson有bug
u012600900的专栏
02-04 450
fastjson 新建一个jsonobject，然后put进一个自定义对象的list时候，会出现空jsonstring为空，就是不能put进去。然后更改了多次，发现加长对象中的属性长度，比如person对象的name，修改为testtestname，就能正常put进去。还有一种方式，就是不使用自定义对象，而改成hashmap存储属性和值，这样再组成一个list，就可以了。
fastjson JSONObject中key按照A-Z排序用代码实现
03-14
import com.alibaba.fastjson.JSONObject; import java.util.TreeMap; public class Main { public static void main(String[] args) { JSONObject jsonObject = new JSONObject(new TreeMap()); jsonObject.put...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值