4ra1n

不错，拍的好看，一直想樱花季去一次日本，奈何长假都在五一和十一

我不后悔，花了所有的钱，买了一辆跑车。

因为带给我的情绪价值。

fastjson 有漏洞是因为反序列化太自由了，拓展性太强了

如果，你只允许，json 反序列化到 hashmap arraylist 自己从 hashmap 里一个个的 get k/v 设置 entity 属性，没有漏洞。fastjson 是允许自动反序列化到指定的 entity/pojo 类，而不是从 hashmap 手动搞过去，自动导致的漏洞。

漏洞的核心是，自动类型推断和实例化，自动调用 getter/setter

上学时候几乎所有零花钱全氪，工作之后，几百以内

来杭州临安吧，房价 1w 多，快速路+高速到余杭阿里总部半小时内，不堵车。