这段代码演示了使用阿里巴巴 Fastjson 库将 JSON 字符串直接转换为 Java 实体对象（Bean）的用法。

这段代码演示了使用阿里巴巴 Fastjson 库将 JSONObject 对象转换为 Map 集合的用法。

上一篇 TemplatesImpl 链需要开启 SupportNonPublicField，因为 _bytecodes 这些字段是 private 的，Fast...

上一篇分析了 FastJSON 1.2.24 的 JdbcRowSetImpl 出网 RCE 链，以及 1.2.25 ~ 1.2.43 的 autoType 绕...

首先来到 @type 的判断逻辑。此时处理的是字段 a，判断类型不符合直接跳过的条件：

这段代码演示了使用阿里巴巴 Fastjson 库将 JSONObject 对象转换为 Java 实体对象（Bean）的用法。

1.2.24 和 1.2.25 之间是个比较大的变化，把 24 和 25 的源码对比一下：

FastJson 是阿里巴巴开源的高性能 JSON 解析库，广泛用于 Java 后端项目。

欢迎来到今天的博客，我们将深入研究一款备受瞩目的JSON处理工具——FastJSON。它的高性能和便捷操作让它成为众多Java开发者的首选。通过本文，我们将揭开...

今天我们来总结一下通过构造数据包引发接口报错，从而根据报错信息判断接口是否使用了 fastjson 组件，从而提高 fastjson 漏洞的发现效率，如果接口数...

查询后发现是因为我们使用fastjson来转换json格式数据时出错了。因为格式被破环，我们大部分的格式被破坏原因在于转义问题，比如我这里就是把双引号或单引号进...

本文属于OneTS安全团队成员Gal0nYu的原创文章，转载请声明出处！本文章仅用于学习交流使用，因利用此文信息而造成的任何直接或间接的后果及损失，均由使用者本...

FastJson 是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化...

在FastJson1.2.25以及之后的版本中，fastjson为了防止autoType这一机制带来的安全隐患，增加了一层名为checkAutoType的检测机...

后端 CMS：一般PHP开发居多源码程序（利用源码程序名去搜漏洞情况，源码去下载进行后期的代码审计）

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦

今天来记录一个在项目实战中比较实用的方法，主要是针对一些需要存在简单数据文件导入导出的场景，如：数据文件的简单备份、软件升版前后配置导入导出等场景

若存在dnslog回弹结果，将会生成/result/xxx_dnslog.html文件，没触发dnslog则不会生成该文件。