4ra1n

🏢 安全工程师

V2EX 第 674492 号会员，加入于 2024-02-02 11:44:15 +08:00

9

3

github.com/4ra1n

4ra1n 提问技术话题好玩工作信息交易信息城市相关

车挡风玻璃裂开了还能继续开吗？

汽车 • 4ra1n • 235 天前 • 最后回复来自 kokerkov

18

有没有什么思路对 Fat Jar 进行瘦身

Java • 4ra1n • 184 天前 • 最后回复来自 nieyuanhong

17

二手车提车流程请教

汽车 • 4ra1n • 292 天前 • 最后回复来自 yunna11

5

分享下花了一段时间开发的 Java 字节码混淆加密工具

分享创造 • 4ra1n • 293 天前 • 最后回复来自 kapaseker

7

分享一个自娱自乐造的中文脚本语言

分享创造 • 4ra1n • 2024-06-19 10:42:38 AM • 最后回复来自 4ra1n

4

摸鱼写的 Java 随机数相关工具

程序员 • 4ra1n • 2024-06-13 15:46:44 PM

» 4ra1n 创建的更多主题

4ra1n 最近回复了

20 天前

回复了 moverinfo 创建的主题 › 程序员 › 发现大多数的 Java 项目， JSON 已经是一个十分常用的格式。写了一个十分精简的解析器。

fastjson 有漏洞是因为反序列化太自由了，拓展性太强了

如果，你只允许，json 反序列化到 hashmap arraylist 自己从 hashmap 里一个个的 get k/v 设置 entity 属性，没有漏洞。fastjson 是允许自动反序列化到指定的 entity/pojo 类，而不是从 hashmap 手动搞过去，自动导致的漏洞。

漏洞的核心是，自动类型推断和实例化，自动调用 getter/setter

47 天前

回复了 MrJie 创建的主题 › 游戏 › 问一个冷门问题，大家可以接受给自己在玩的游戏氪多少钱？

上学时候几乎所有零花钱全氪，工作之后，几百以内

49 天前

回复了 iflyapi 创建的主题 › 上海 › 迷茫了，要不要离开一线城市？恳求各位给点建议吧

来杭州临安吧，房价 1w 多，快速路+高速到余杭阿里总部半小时内，不堵车。

83 天前

回复了 karnaugh 创建的主题 › 程序员 › 程序员，还在幻想那个开源乌托邦吗

我做开源两个目的：

1. 我花时间精力，做了一些东西，我不想让这些技术成果埋没

2. 我的实力有限，思维定格，需要 github 上更多其他行业的开发大佬，一起完善

做开源几年我发现，只要我不图赚钱，完全开放代码，完善的文档，那么会有同样用爱发电的大佬愿意贡献

83 天前

回复了 tomclancy 创建的主题 › 问与答 › Toyota Super A90 下位替代

坐过 supra 开过 gtr 目前 brz zd8 车主

玩 jdm 且预算 20 的话

要么老 brz zc6 二手 10-15w 花 5w 预算爆改，20w 左右玩到爽

要么新 brz zd8 二手 20-24w 买个素车简单改个轮毂避震，素车玩玩

要么加 10w 30 左右落地 typer fl5 是不错的好车还能家用

要么加 20w 40 多可以买二手 2.0T 的 supra

84 天前

回复了 haidaomihuan 创建的主题 › 杭州 › 杭州区域牌限行时间能不能上高架？是分部分高架会拍照吗？

实测，不拍，但是高架入口会抓

也不是所有入口都抓，只要你别在市区的入口上

比如留石高架，你从临安过来上，不可能半路拦下你罚款，但你从拱墅上留石高架，入口会被抓

» 4ra1n 创建的更多回复