fastjson发布1.1.0版本

这个版本引入了asm优化encode和decode的性能,使用了新的预测读取优化算法,大幅度提升了decode的性能。这个版本没有bug fixed。

[b]Improvement[/b]

[FASTJSON-51] - 提供按字段名称顺序输出,具体信息 http://code.alibabatech.com/wiki/pages/viewpage.action?pageId=3637285

[b]New Feature[/b]

[FASTJSON-49]- 提供兼容JSON-LIB的特性,具体信息: http://code.alibabatech.com/wiki/pages/viewpage.action?pageId=3637292
[FASTJSON-52] - 引入ASM优化序列化和反序列化性能。动态生成类,避免反射。
[FASTJSON-53] - 使用预测优化算法优化parser的性能,这个算法大幅度提升了parser的性能。

使用https://github.com/eishay/jvm-serializers/提供的测试跑的结果如下:
[table]
| | 序列化时间 | 反序列化时间 | 大小 | 压缩后大小 |
|java序列化| 8703 | 41871 | 889 | 541|
|hessian| 6453 | 9636 | 501 | 313 |
|protobuf|3020 | 1666 | 239 | 149 |
| thrift | 3160 | 1960 | 349 | 197 |
| avro | 3510 | 1949 | 221 | 133 |
| jackson-databind | 3007 | 4382 | 503 | 271 |
| fastjson | 2226 | 2896 | 468 | 251 |
[/table]
根据引用\[1\]和引用\[2\]的内容,判断fastjson版本号是非常重要的,因为不同版本fastjson存在不同的漏洞利用方式。在实战中,如果无法准确判断fastjson版本号,可能导致漏洞利用不成功,难以找到准确的原因。为了区分fastjson版本号,可以参考引用\[1\]中提到的一些方法,比如检查fastjson版本号是否在特定范围内,或者通过搭建不同版本fastjson漏洞环境进行校勘。然而,需要注意的是,引用\[2\]中指出网上对于fastjson版本号与漏洞payload的对应描述可能存在不准确或错误的情况,所以在参考这些描述时需要谨慎。总之,准确区分fastjson版本号对于在实战中对fastjson反序列化漏洞进行研判是非常重要的。 #### 引用[.reference_title] - *1* *2* [fastjson反序列化漏洞区分版本号的方法总结](https://blog.csdn.net/weixin_57567655/article/details/125816498)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [【版本问题】fastjson版本不一致引发的问题](https://blog.csdn.net/weixin_45020214/article/details/123734197)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值