开篇前言
从2018年2月的第一篇文章开始到现在已经发布了946篇原创文章，时隔2年零2个月，博客粉丝达到了3000人，很是感谢大家的支持以及对笔者博客的喜爱，后续笔者也将用心撰写更加有质量的博客与广大IT领域的人员进行深度交流，为了答谢广大的粉丝，本次奉上一篇最近写的Fastjson反序列化漏洞文章，以此作为致谢~
影响范围
Fastjson<=1.2.66
漏洞类型
反序列化导致RCE
利用条件
开启autotype
漏洞概述
Fastjson是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串
2022-01-13 15:00:24
575KB
1
报错内容：
expect ‘:’ at 0, actual = com.alibaba.fastjson.JSONException: expect ‘:’ at 0, actual =
原因：
该异常为运行时异常，一定不是语法错误。
意思是JSONEObject转换异常，通常为fromObject() 方法位置报错。
检查你代码的 JSONEObject.fromObject(result) 代码位置，参数result不符合Json的定义格式，所以无法转换成Json格式，导致报出上述错误。
解决办法：
好好检查下你的result参数，按照Json规范定义。
如果一定要输出result，可
2022-01-11 19:35:39
127KB
1
IEEE Std 802.1AB-2019-带目录
IEEE Std 802.1AB 英文原文
LLDP-MIB主要提供了配置LLDP协议，查询收发报文统计信息，查询本地和远端设备信息等功能。同时该MIB还提供了特定事件向网管告警的功能。
2022-01-11 10:36:03
1.41MB
1
本文实例讲述了jQuery+datatables插件实现ajax加载数据与增删改查功能。分享给大家供大家参考，具体如下：
这里给大家分享一下我在项目中用datatables实现ajax加载数据与增删改查
注意，需要引入jquery、datatables、layer
html代码：
<input placeholder=请输入搜索内容 id=searchTitle type=text/>
<button id=search class=layui-btn layui-btn-small layui-btn-primary><i
2022-01-07 17:57:34
50KB
1
利用Jquery选择器，计算table中的某一列，某一行的合计，非常方便。下面以计算行合计为例：
核心算法：
$('#tableId tr').each(function() {
$(this).find('td:eq(columnIndex)').each(function() {
totalAmount += parseFloat($(this).text());
})
});
下面是案例代码
<!DOCTYPE html PUBLIC -//W3C//DTD XHTML 1.0 Transitional//EN http://www.w3.org/TR/xhtml1/DTD/x
2022-01-06 16:40:12
24KB
1
CI/CD概述
CI工作流程设计
Git 代码版本管理系统 只能命令行去管理git
Gitlab 基于git做了图形管理页面，企业使用gitlab做私有的代码管理仓库
Github 公共代码管理仓库
搭建gitlab
搭建gitlab先创建工作目录，因为有些数据需要持久化
[root@www ~]# mkdir -p /gitlab
[root@www ~]# cd /gitlab/
docker run -d \
--name gitlab \
-p 8443:443 \
-p 9999:80 \
-p 9998:22 \
-v /gitlab/config:/etc/git
2022-01-04 16:22:39
820KB
1