再聊聊fastjson的一个漏洞
2020-05-03
阅读 3 分钟
3.4k引言 我曾经写过一篇文章 fastjson远程代码执行漏洞问题分析 文章曾经比较详细分析了fastjson在1.2.24以及之前版本存在远程代码执行高危安全漏洞的问题。 本文则是针对另一个漏洞的介绍和分析。 官方对这次漏洞的说明是这样的： 近日，阿里云应急响应中心监测到fastjson爆出远程拒绝服务漏洞，攻击者在请求中构造特定jso...
dubbo服务接口设计的几个建议
2019-12-31
阅读 7 分钟
6.3k尽量不用独立的多个参数 比如我们有个dubbo的服务接口是这样定义的， {代码...} 服务实现示例如下： {代码...} 然后我们中间服务进行升级，需要增加一个入参，把接口改成了如下的方式： {代码...} 服务实现改成了： {代码...} 服务上线后，调用方肯定会报错，因为整个接口声明都变了，相当于两个完全不同的接口。 那如何...