4ra1n's recent timeline updates
4ra1n

4ra1n

🏢  安全工程师
V2EX member #674492, joined on 2024-02-02 11:44:15 +08:00
8 S 93 B
车挡风玻璃裂开了还能继续开吗?
汽车  •  4ra1n  •  Feb 7, 2025  •  Lastly replied by kokerkov
18
有没有什么思路对 Fat Jar 进行瘦身
Java  •  4ra1n  •  Mar 29, 2025  •  Lastly replied by nieyuanhong
17
二手车提车流程请教
汽车  •  4ra1n  •  Dec 11, 2024  •  Lastly replied by yunna11
5
分享一个自娱自乐造的中文脚本语言
分享创造  •  4ra1n  •  Jun 19, 2024  •  Lastly replied by 4ra1n
4
4ra1n's recent replies
不错,拍的好看,一直想樱花季去一次日本,奈何长假都在五一和十一
Oct 21, 2025
Replied to a topic by meihuanyu88x 生活 很多人买车的理由,其实挺模糊的
我不后悔,花了所有的钱,买了一辆跑车。

因为带给我的情绪价值。
fastjson 有漏洞是因为反序列化太自由了,拓展性太强了

如果,你只允许,json 反序列化到 hashmap arraylist 自己从 hashmap 里一个个的 get k/v 设置 entity 属性,没有漏洞。fastjson 是允许自动反序列化到指定的 entity/pojo 类,而不是从 hashmap 手动搞过去,自动导致的漏洞。

漏洞的核心是,自动类型推断和实例化,自动调用 getter/setter
上学时候几乎所有零花钱全氪,工作之后,几百以内
来杭州临安吧,房价 1w 多,快速路+高速到余杭阿里总部半小时内,不堵车。
Jul 8, 2025
Replied to a topic by karnaugh 程序员 程序员,还在幻想那个开源乌托邦吗
我做开源两个目的:

1. 我花时间精力,做了一些东西,我不想让这些技术成果埋没

2. 我的实力有限,思维定格,需要 github 上更多其他行业的开发大佬,一起完善

做开源几年我发现,只要我不图赚钱,完全开放代码,完善的文档,那么会有同样用爱发电的大佬愿意贡献
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   780 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 21ms · UTC 20:27 · PVG 04:27 · LAX 13:27 · JFK 16:27
♥ Do have faith in what you're doing.