拼多多+携程+蚂蚁金服技术面集合，万分膜拜！

前言

今天中午收到我司安全部发了一封邮件：Jackson存在安全漏洞。查了一下，这件事并不算很新鲜了（已经过了5天的样子），本文来聊聊吧。

说起来还蛮戏剧化：阿里云向Jackson官方提交了一个Jackson序列化安全漏洞。众所周知，在国内关于JSON库使用有两大主要阵营：国际著名的Jackson库和国内阿里巴巴出品的Fastjson。

同样的功能定位，不存在竞争想想也觉得不可能嘛。所以当我看到这个漏洞竟是阿里云上报的，就觉得这关系还蛮微妙呢，默默的腹黑了3秒钟，哈哈。

附：FasterXML/jackson-databind是一个简单基于Java应用库，Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。

基础

JAVA基础

JAVA集合

JAVA多线程并发

网络

数据结构与算法

框架

Spring

SpringMVC

MyBatis

设计模式

分布式

负载均衡

Zookeeper

Redis

MQ/kafka

微服务

Netty与RPC

Spring Boot

Spring Cloud

Dubbo

调优

MySQL

JVM

Tomcat

面试题总结

面试文件获取方式：戳这里免费下载（助你面试无忧）

其它面试题（springboot、mybatis、并发、java中高级面试总结等）

batis、并发、java中高级面试总结等）**

[外链图片转存中…(img-5yRIxVkd-1620714581609)]

[外链图片转存中…(img-6oKoANhc-1620714581609)]