https://baozongwi.xyz/tags/jackson/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/peak-geek-2023-babyurl/Sat, 29 Nov 2025 17:15:06 +0800https://baozongwi.xyz/p/peak-geek-2023-babyurl/起个 docker docker run -it -d -p 12345:8080 -e "FLAG=flag{test_flag}" lxxxin/dfjk2023_babyurl 反编译 jar 包，Jackson依赖， 直接给了反序列化接口，不过看了下路由，是无回显的，但是也贴心的给了回显路由/file，他使用的 …https://baozongwi.xyz/p/jackson-deserialization/Thu, 27 Nov 2025 21:34:40 +0800https://baozongwi.xyz/p/jackson-deserialization/太复杂了😟https://baozongwi.xyz/p/jackson-basics/Thu, 27 Nov 2025 21:25:22 +0800https://baozongwi.xyz/p/jackson-basics/Jackson 是当前 Java 生态中最流行的开源 JSON 框架之一，因其高性能、低内存占用及灵活的扩展性而被选为 Spring MVC 的默认解析器，在处理大文件时速度显著优于 Gson。其核心架构由三个模块组成：底层的 jackson-core 提供高效的流模式解析 …