fastjson解析json字符串,key缺少双引号导致下游服务无法解析
背景说明
在使用fastjson 1.2.60版本将对象转化为json字符串时，为处理Map值为null的情况，采用了WRITE_MAP_NULL_FEATURES属性，但该属性解析出来的key中缺少双引号，在key包含特殊字符时，如“-”和“:"，下游服务在进行反序列化时出现无法解析的错误，从而出现问题。
Seata 1.4.0 重磅发布
此版本梳理了大部分用户反馈的 bug，对沉积的大部分问题进行了修复，XA部分修复尤其多。同时增加了鉴权、负载均衡、yml配置文件支持、注册配置中心属性、db字段类型、序列化、事务默认超时、事务重试和 GlobalLock等特性支持。
webshell内存马的命令执行分析
内存马，也就是无文件格式webshell，检查难度系数很大，运用分布式数据库(apache、mvc这种)去运行恶意程序。适合情景为一些web应用为jar包运行，无网站文件目录、想写文件格式找不着网站文件目录相对路径等。内存马的注入一般搭配反序列化安全漏洞开展运用，如spring反序列化安全漏洞、fastjson反序列化、weblogic反序列化这种；也是有先提交着地文件格式，随后浏览注入内存马的，这类实际上 没有什么必要性，暂时性忽视。
网站和APP渗透测试人工审计的优势覆盖分析
在前面解决了人工服务网站渗透测试的缺点，工作效率、多次重复、忽略等难题后，也使我们能从原先对1个APP的安全系数提升到接口技术参数级別。这里边简单化了原先人工服务网站渗透测试时搜集资产和寻找疑是安全风险两一部分工作任务，另外一部分漏洞立即依据数据流量就可以立即明确掉。但因为漏洞的不同形状，依然会存有许多安全风险需要更进一步明确是不是真正存有，这方面的工作效率也需要再次提高。
