【WEB安全】Fastjson反序列化（中）
Java 序列化及反序列化处理在基于Java 架构的Web应用中具有尤为重要的作用。例如位于网络两端、彼此不共享内存信息的两个Web应用在进行远程通信时，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送方必须将要发送的Java 对象序列化为字节流，接收方则需要将字节流再反序列化还原得到Java 对象，才能实现正常通信。当攻击者输入精心构造的字节流被反序列化为恶意对象时，就会造成一系列的安全问题。
Fastjon2他来了，性能显著提升，还能再战十年
阿里官方给的定义是，FASTJSON是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
FastJson：大面积故障规避案例
本文记录了一次由Kotlin语法混淆引发的FastJson反序列化重大故障。因误将 `{}` 赋值给Java对象字段，导致FastJson内部静态标记位 `kotlin_error` 被置为true且无法恢复，进而引发全局反序列化失败。问题根源隐蔽，排查耗时两天，凸显多语言混编下对语法细节掌握的重要性，也警示不可盲目信任第三方框架。
