Json解析一篇就够（原生技术+Gson+FastJson）

开篇前言 从2018年2月的第一篇文章开始到现在已经发布了946篇原创文章，时隔2年零2个月，博客粉丝达到了3000人，很是感谢大家的支持以及对笔者博客的喜爱，后续笔者也将用心撰写更加有质量的博客与广大IT领域的人员进行深度交流，为了答谢广大的粉丝，本次奉上一篇最近写的Fastjson反序列化漏洞文章，以此作为致谢~ 影响范围 Fastjson<=1.2.66 漏洞类型 反序列化导致RCE 利用条件 开启autotype 漏洞概述 Fastjson是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串

报错内容：  expect ‘:’ at 0, actual =  com.alibaba.fastjson.JSONException: expect ‘:’ at 0, actual = 原因： 该异常为运行时异常，一定不是语法错误。 意思是JSONEObject转换异常，通常为fromObject() 方法位置报错。 检查你代码的 JSONEObject.fromObject(result) 代码位置，参数result不符合Json的定义格式，所以无法转换成Json格式，导致报出上述错误。 解决办法： 好好检查下你的result参数，按照Json规范定义。 如果一定要输出result，可

用了很多Json工具包，最后只有com.alibaba.fastjson这个json工具包全面好用。我上传的是最新版本1.2.73版本。大家可以根据实际下载

fastjson最新版本jar包，路径见https://search.maven.org/remote_content?g=com.alibaba&a=fastjson&v=LATEST

DNSLog-平台-Golang 相信DNSLog平台已经是安全从业者的标配。而公开的DNSLOG平台域名早已进入流量监控设备的规则库。同时也有重大问题值得关注。于是撸了（凑了）一个一键建造Dnslog平台的golang版本。可以使用其一键构造自己的Dnslog平台。由于是作者的第一个golang程序，难免会有一些小问题。不过他真的是一键！ 部署 克隆或者下载本仓库到你的服务器上 不多说。 决定是否开放公网访问？ 倒数第几行中的http.ListenAndServe("localhost:8000", nil) ，这样写的话只能通过本地主机进行访问，墙裂建议不要修改，而后通过中间件反向代理后对外开放，方便做访问控制，日志管理等。如果想直接对外开放的话可以修改为： http.ListenAndServe(":8000", nil) 域名准备 做好NS指向即可。不会检查请看后文 尝试运行 ~~

本资源是在java环境下把json文件转换为xml文件或者反过来转换时的一种工具，下载请注意版本。把rar解压后即是jar包。

json 数据转换

随着人工智能和大数据分析技术越来越广泛，众多的生活场景都存在着这些技术的身影，比如像现在比较流行的人脸识别技术，其底层的算法实现的支撑，为众多的业务场景铺垫了基础，像支付宝的刷脸支付，本文是百度的人脸识别的微信小程序，后续出百度人脸识别的专题，下面开始项目的开发。 1.新建springboot项目 1.1首先引入百度人工智能的jar： com.baidu.aip java-sdk 4.4.1 1.2案例使用fastjson，引入fastjson文件： org

marshalsec-0.0.3-SNAPSHOT-all.jar，fastjson复现工具，没下mvn那就直接下载吧