4ra1n 最近的时间轴更新 4ra1n 最近的时间轴更新 | 4ra1n安全工程师 V2EX 第 674492 号会员，加入于 2024-02-02 11:44:15 +08:009  3  |
github.com/4ra1n
| 车挡风玻璃裂开了还能继续开吗？ 汽车 4ra1n 245 天前 最后回复来自 kokerkov | 18 |
| 有没有什么思路对 Fat Jar 进行瘦身 Java 4ra1n 194 天前 最后回复来自 nieyuanhong | 17 |
| 分享下花了一段时间开发的 Java 字节码混淆加密工具 分享创造 4ra1n 304 天前 最后回复来自 kapaseker | 7 |
| 分享一个自娱自乐造的中文脚本语言 分享创造 4ra1n 2024-06-19 10:42:38 AM 最后回复来自 4ra1n | 4 |
| 摸鱼写的 Java 随机数相关工具 程序员 4ra1n 2024-06-13 15:46:44 PM |
4ra1n 最近回复了
31 天前 回复了 moverinfo 创建的主题 程序员 发现大多数的 Java 项目， JSON 已经是一个十分常用的格式。写了一个十分精简的解析器。 |
fastjson 有漏洞是因为反序列化太自由了，拓展性太强了
如果，你只允许，json 反序列化到 hashmap arraylist 自己从 hashmap 里一个个的 get k/v 设置 entity 属性，没有漏洞。fastjson 是允许自动反序列化到指定的 entity/pojo 类，而不是从 hashmap 手动搞过去，自动导致的漏洞。
漏洞的核心是，自动类型推断和实例化，自动调用 getter/setter
如果，你只允许，json 反序列化到 hashmap arraylist 自己从 hashmap 里一个个的 get k/v 设置 entity 属性，没有漏洞。fastjson 是允许自动反序列化到指定的 entity/pojo 类，而不是从 hashmap 手动搞过去，自动导致的漏洞。
漏洞的核心是，自动类型推断和实例化，自动调用 getter/setter
57 天前 回复了 MrJie 创建的主题 游戏 问一个冷门问题，大家可以接受给自己在玩的游戏氪多少钱？ |
上学时候几乎所有零花钱全氪，工作之后，几百以内
59 天前 回复了 iflyapi 创建的主题 上海 迷茫了，要不要离开一线城市？恳求各位给点建议吧 |
来杭州临安吧，房价 1w 多，快速路+高速到余杭阿里总部半小时内，不堵车。
94 天前 回复了 karnaugh 创建的主题 程序员 程序员，还在幻想那个开源乌托邦吗 |
我做开源两个目的：
1. 我花时间精力，做了一些东西，我不想让这些技术成果埋没
2. 我的实力有限，思维定格，需要 github 上更多其他行业的开发大佬，一起完善
做开源几年我发现，只要我不图赚钱，完全开放代码，完善的文档，那么会有同样用爱发电的大佬愿意贡献
1. 我花时间精力，做了一些东西，我不想让这些技术成果埋没
2. 我的实力有限，思维定格，需要 github 上更多其他行业的开发大佬，一起完善
做开源几年我发现，只要我不图赚钱，完全开放代码，完善的文档，那么会有同样用爱发电的大佬愿意贡献
94 天前 回复了 tomclancy 创建的主题 问与答 Toyota Super A90 下位替代 |
坐过 supra 开过 gtr 目前 brz zd8 车主
玩 jdm 且预算 20 的话
要么老 brz zc6 二手 10-15w 花 5w 预算爆改，20w 左右玩到爽
要么新 brz zd8 二手 20-24w 买个素车简单改个轮毂避震，素车玩玩
要么加 10w 30 左右落地 typer fl5 是不错的好车还能家用
要么加 20w 40 多可以买二手 2.0T 的 supra
玩 jdm 且预算 20 的话
要么老 brz zc6 二手 10-15w 花 5w 预算爆改，20w 左右玩到爽
要么新 brz zd8 二手 20-24w 买个素车简单改个轮毂避震，素车玩玩
要么加 10w 30 左右落地 typer fl5 是不错的好车还能家用
要么加 20w 40 多可以买二手 2.0T 的 supra
94 天前 回复了 haidaomihuan 创建的主题 杭州 杭州区域牌限行时间能不能上高架？是分部分高架会拍照吗？ |
实测，不拍，但是高架入口会抓
也不是所有入口都抓，只要你别在 市区 的入口上
比如留石高架，你从临安过来上，不可能半路拦下你罚款，但你从拱墅上留石高架，入口会被抓
也不是所有入口都抓，只要你别在 市区 的入口上
比如留石高架，你从临安过来上，不可能半路拦下你罚款，但你从拱墅上留石高架，入口会被抓
Select Language