go语言unmarshal反序列化json数据，类型不确定怎么办？
来源：
编辑：
时间：2025-06-26 03:00:10
众所周知，J***a 的 ????json 反序列化漏洞养活了国内大半的安全从业人员。
作为一个前 J***a 现 Go选手，Go 中容易写出来的安全漏洞的代码我也搞过几十个案例，最近我又在网络上发现了一个 Go 中 json 反序列化的非预期行为可以绕过身份验证、规避授权控制的案例。
举个例子。
***设 用户 结构体如下 type User struct { Username string `json:"username,omitempty"` Password string `json:"password,omitempty"` IsAdmin bool `…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 为什么linux桌面那么丑？
- 央企的信创，是否有必要把 spring 替换成国产的 solon ？
- 如何看待 Rust 写的 PNG 解码器比 C 实现更快？
- 为什么这么多人说 Gmail 好用？Gmail 和 QQ 邮箱相比到底好在哪里？
- 明明水能丰富，为什么怒江不建水电站？
- 如何看待鲍威尔6月19日的讲话，对于全球经济有何影响？
- 为何同是象棋，国际象棋的棋子可以做的那么有设计感，而中国象棋的棋子形式似乎比较单一？
- 韦东奕（北大韦神）要是去写游戏引擎代码，能不能把虚幻引擎按在地上摩擦？数学好真能‘降维打击吗？
- 为什么 WebStorm 这么好用还会有人去用 VSCode？
- 有一个***约你出去，你会去吗？
热门文章