Network Security: VULNERABILITY ANALYSIS OF UNSERIALIZABLE ATTACKS.

阅读量：

FastJson 是阿里巴巴集团开发的一款开源的JSON解析工具，并支持将Java对象转换为对应的JSON表示形式的同时也能将JSON字符串解析为Java对象。该工具具体提供了两个主要方法：toJSONString用于编码操作以及parseObject（或parse）方法用于解码操作。

对于序列化的方法toJSONString()有多个重载形式。

SerializeFeature: 将多个特性配置到 $FastjsonConfig$ 中进行全局设置，并可在调用特定方法时直接指定所需特性

该接口SerializeFilter可以通过配置其子接口或实现类的方式来实现定制化的序列化功能

SerializeConfig: 添加特点类型自定义的序列化配置

对于反序列化的方法parseObject()也同样有多个重载形式。

全部评论 (0)

还没有任何评论哟~