FastJson：大面积故障规避案例
本文分享了一次因Kotlin语法误用导致FastJson反序列化全局崩溃的排查经历。混编工程中，一个`{}`被误赋值为Java对象字段，触发FastJson解析异常，静态标记位`kotlin_error`被置为true且无法恢复，导致后续所有Kotlin类反序列化失败，影响全链路。问题隐蔽、影响巨大，最终通过日志和源码深入分析定位。反思多语言混编风险、框架局限性及灰度发布的重要性。
【WEB安全】Fastjson反序列化（上）
Java 序列化及反序列化处理在基于Java 架构的Web应用中具有尤为重要的作用。例如位于网络两端、彼此不共享内存信息的两个Web应用在进行远程通信时，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送方必须将要发送的Java 对象序列化为字节流，接收方则需要将字节流再反序列化还原得到Java 对象，才能实现正常通信。当攻击者输入精心构造的字节流被反序列化为恶意对象时，就会造成一系列的安全问题。
