一文读懂 JNDI
前段时间发生的 Log4j2 漏洞事件着实让人有点蛋疼，可以说是值得广大中国企业技术人员纪念的日子。在修复漏洞的过程中，让人看到的是：在风险面前，我们的系统就像一个裸奔的男人站在海边，被海风肆意地虐打着，毫无反抗力……
又遇fastjson漏洞
又是fastjson！又是这家伙！至少经历了2次+这样的场景。我不知道这家伙又得罪了哪位大仙，频繁被“黑”。fastjson到底做错了什么？为什么会被频繁爆出漏洞？但是作为一个技术人（兴趣爱好者），我更关注的是它为什么会频繁被爆漏洞？而其他的Gson却没有。通过对fastjson的releaseNote以及部分源代码进行查阅，发现此现象跟fastjson中的一个AutoType特性有关联。