1.Unity JSON编码解码之LitJson 深度剖析
2.Vite 源码学习3. package.json分析
3.fastjson 1.2.24源码分析以及漏洞复现
4.探索Android开源框架 - 8. Gson使用及源码解析
5.Laravel 通过 Request 对象的分析 post() 方法可以获取 JSON 数据的源码分析
6.Unity JSON编码解码 之 LitJson 深度剖析

Unity JSON编码解码之LitJson 深度剖析

       JSON在游戏开发中的应用及Unity中LitJson的深度解析

       JSON作为轻量级的数据交换格式，在游戏开发中扮演着重要角色。源码源码通过将游戏数据如地图、解析角色等序列化为JSON文本，分析方便在不同环境间传输或存储，源码源码且在需要时，解析花卉源码再利用JSON技术将文本解析为数据对象，分析供代码使用。源码源码本文将深入剖析JSON与Unity中LitJson库的解析编码与解码机制。

       首先，分析我们来理解JSON的源码源码基本概念。JSON（JavaScript Object Notation）是解析一种基于ECMAScript的子集，用于存储和表示数据。分析其简洁和清晰的源码源码层次结构使得JSON成为理想的数据交换语言。JSON格式支持多种数据类型，解析包括基本类型（如Boolean、Double、Int等）和容器类型（如Object、Array）。

       接下来，我们将探讨如何在Unity中使用LitJson进行JSON编码与解码操作。LitJson是一个轻量级的JSON处理库，能够有效简化Unity中JSON数据的处理。使用LitJson时，可以遵循以下步骤：

       1. 首先，在Unity项目中引入LitJson库。可以通过创建一个名为3rd的在线进销存 源码文件夹，将LitJson源代码放入其中，便于管理和引用。

       2. 编写测试脚本，实现JSON编码与解码功能。创建一个测试用例，生成JSON文本，并验证LitJson库的正确性。

       3. 利用LitJson进行编码与解码操作。编码时，将C#对象转换为JSON字符串；解码时，将JSON字符串转换回C#对象。LitJson通过其简洁的API，提供了实现这一过程的便利。

       深入分析LitJson的源码，我们可以发现其设计精巧，将JSON数据类型封装为JsonData对象。通过JsonData内部的JsonType枚举，可以识别数据类型，并相应地存储和操作数据。LitJson通过重载[]操作符，提供对容器（Object和Array）元素的访问，同时通过类型转换功能，实现基本数据类型的获取。

       总之，通过LitJson，开发者在Unity中处理JSON数据变得简单且高效。按键精灵后台源码理解其工作原理有助于更有效地利用LitJson库，提升游戏开发效率。

Vite 源码学习3. package.json分析

       本文着重解析了Vite项目中dependencies和devDependencies依赖包的用途，以理解Vite如何利用第三方库进行开发。Vite的dependencies部分主要用于项目运行时，包含了JavaScript解析器如@babel/parser，支持CommonJS语法的@rollup/plugin-commonjs，以及用于处理TypeScript类型定义的@types/*等。例如，@vue/compiler-dom和@vue/compiler-sfc是Vue模板和SFC底层工具集，brotli-size则用于字符串和Buffer的压缩。devDependencies则主要为开发环境提供支持，如@babel/runtime为Babel运行时工具，jest用于测试，prettier则负责代码格式化。

       dependencies：关键库如@vue/compiler-dom负责Vue模板编译，@rollup/plugin-node-resolve用于模块定位，@types/*提供TypeScript类型支持。

       devDependencies：如jest用于编写和运行测试，postcss和less是CSS处理工具，typescript支持项目使用TypeScript，vue-router和vuex则提供路由和状态管理功能。

       这些依赖包的合理配置，使得Vite能够在高效开发的同时，确保项目的稳定性和可维护性。后续内容将继续探讨Vite的王者荣耀代练源码其他组件和配置。

fastjson 1.2.源码分析以及漏洞复现

       反序列化，这个过程将字节序列恢复为Java对象。例如在使用Python做自动化测试时，通过字符串名字调用相同名字的方法。Fastjson的功能允许通过字符串引用如`@type":"com.sun.rowset.JdbcRowSetImpl`来执行内部方法。由此，我们能利用Fastjson提供的便利，通过调用对应的函数来验证漏洞。

       在渗透测试中，漏洞的验证通常需要满足几个条件：判断指纹和指纹回显，Fastjson的特性使得这一步变得简单。然而，在利用过程中，要考虑到Fastjson本身的限制、JDK的限制以及可能的安全配置限制。因此，POC验证方案需考虑这些限制的版本和配置。

       Fastjson通过JSON抽象类实现JSONAware接口，并提供两个常用方法：`toJSONString`用于对象转换为JsonString，`parseObject`用于将JSON字符串转换为对象。这次的漏洞主要与反序列化相关。

       反序列化的执行发生在`DefaultJSONParser.java`类中。关键代码中，固定键`@type`对应反序列化类的全路径，其中`typeName`为传入类的全路径。在Fastjson 1.2.版本中，虚拟主机系统源码`loadClass`方法未进行任何过滤，允许传入任何JVM加载的类，并执行`setKey`方法，其中Key为可变参数。

       要利用这个反序列化漏洞，需要满足以下条件：JVM加载的类、有非静态set方法和传入一个参数。使用RPC远程执行代码的思路实现POC，此处使用了`com.sun.rowset.JdbcRowSetImpl`实现。

       JNDI全称为Java Naming and Directory Interface，主要提供应用程序资源命名与目录服务。其底层实现之一是RMI（Remote Method Invocation），用于Java环境的远程方法调用。在`com.sun.rowset.JdbcRowSetImpl`类中，关注点在于`getDataSourceName()`和`setAutoCommit()`方法。`getDataSourceName()`用于传值，`setAutoCommit()`用于确认调用set方法。

       实现过程包括引用`com.sun.rowset.JdbcRowSetImpl`类、设置`dataSourceName`传值以及通过`autoCommit`属性触发执行方法。完成方法确认后，使用`marshalsec`项目启动RMI服务并加载远程类。

       POC的实现步骤如下：首先确认目标是否使用Fastjson且存在漏洞；利用Fastjson的反序列化功能传输引用类和执行方法；使用`com.sun.rowset.JdbcRowSetImpl`执行验证POC的脚本，并观察回显结果；最后，完成漏洞利用。

       具体操作包括搭建环境，如使用CentOS虚拟机作为RMI服务器和远程调用服务，KALI机器作为靶机和抓包测试。进行指纹确认、安装maven、构建RMI服务器和客户端、调用测试文件，并观察DNS日志以验证漏洞成功利用。通过DNS日志确认漏洞利用成功后，可以进一步尝试反弹shell，实现远程控制。

       综上所述，Fastjson的反序列化漏洞是一个可以被利用的安全问题，通过合理的利用，可以实现远程代码执行。了解和研究这类漏洞有助于增强对Fastjson以及类似技术的防御能力。

探索Android开源框架 - 8. Gson使用及源码解析

       深入解析Android开源框架中的Gson使用及其源码解析，Gson作为Java语言的高效JSON转换库，以其简洁的API和高性能的特点，成为Android开发中进行数据序列化和反序列化的首选工具。本文将详细介绍Gson的使用方法，包括基本的解析与生成、属性重命名、POJO与JSON的字段映射规则、泛型的封装、序列化与反序列化过程，以及如何进行字段过滤与自定义序列化器和反序列化器的实现。

       1. **基本的解析与生成

**

        使用Gson进行JSON字符串解析时，可以通过Gson对象的fromJson方法将JSON字符串转换为Java对象，反之，使用toJson方法将Java对象转换为JSON字符串。

       2. **属性重命名

**

        通过使用@SerializedName注解，可以方便地在POJO类中重命名JSON字段，以匹配服务端返回的数据结构，从而避免硬编码的字符串匹配。

       3. **POJO与JSON的字段映射规则

**

        Gson通过构建一个映射规则来匹配JSON字段到POJO类的属性，确保数据的正确解析与生成。这主要通过类型适配器（TypeAdapter）来实现，使得Gson能够理解如何处理复杂数据类型，如日期、集合等。

       4. **泛型的封装

**

        在使用Gson进行序列化和反序列化时，可以通过泛型来保证类型安全，确保不会出现类型转换错误。GsonBuilder提供了一系列方法来实现泛型的封装，使得API调用更为清晰和明确。

       5. **Gson的序列化、反序列化

**

        通过Gson的API，可以轻松实现Java对象到JSON字符串的序列化，以及从JSON字符串反序列化到Java对象的过程。这使得数据在不同系统间传输变得简单高效。

       6. **字段过滤

**

        提供了多种方法进行字段过滤，如使用@Expose注解、基于版本的过滤、访问修饰符、以及基于策略的自定义过滤规则，以满足不同的数据处理需求。

       7. **TypeAdapter、JsonSerializer与JsonDeserializer

**

        实战中，可能需要处理一些特殊的数据类型或复杂逻辑，这时可以通过实现JsonSerializer或JsonDeserializer来自定义序列化和反序列化过程。TypeAdapter则可以用于处理复杂类型的序列化。

       8. **实战TypeAdapterFactory

**

        在某些场景下，可以通过实现TypeAdapterFactory来创建自定义的TypeAdapter，从而实现更为灵活的数据处理逻辑。

       9. **@JsonAdapter注解

**

        用于指定自定义的序列化器或反序列化器，简化了实现自定义序列化逻辑的步骤，使得代码更为简洁和易读。

       . **源码解析

**

        通过深入源码分析，可以更好地理解Gson内部的实现机制，如fromJson方法如何获取适配器、getAdapter方法如何选择适配器、Gson的构造方法如何初始化适配器列表，以及如何通过反射机制创建绑定字段等关键逻辑。这不仅有助于解决实际开发中的问题，还能加深对Gson工作的理解，为后续的优化和定制提供基础。

Laravel 通过 Request 对象的 post() 方法可以获取 JSON 数据的源码分析

       Laravel通过Request对象的post()方法获取JSON数据的源码分析

       在入口文件中，调用Request::capture()方法获取请求对象。

       capture()方法进一步调用自身的createFromBase($globals)方法，获取所有请求信息。

       createFromBase()方法通过getInputSource()获取所有请求参数。

       getInputSource()方法判断请求数据是否为JSON格式。如果是，则直接返回JSON数据；否则返回查询参数或请求体数据。

       json()方法对获取的请求内容进行解码，最终返回一个ParameterBag对象，方便开发者进一步操作和使用JSON数据。

Unity JSON编码解码 之 LitJson 深度剖析

       JSON，即JavaScript Object Notation，是一种轻量级的数据交换格式，它基于ECMAScript标准，以文本形式表示数据，易于人读和机器解析，提高网络传输效率。基本数据类型包括Boolean、Double、Float、Int、Long和String，而Object和Array则作为容器，可嵌套其他类型的数据。

       编码（序列化）过程是将编程语言中的数据对象转换为JSON文本，解码（反序列化）则是解析JSON文本，识别数据类型，如识别花括号{ }表示对象，方括号[]表示数组。Unity C#中， LitJson库常用于处理JSON的编码和解码。

       在Unity项目中使用LitJson，步骤简单：首先，将库下载并添加到项目中；然后，定义一个测试数据对象，如GameItem，进行编码和解码操作。编码时，使用JsonMapper的ToJson方法将对象转换为Json String；解码时，通过JsonMapper的ToObject方法将JsonText.txt中的文本解析为JsonData对象，进而访问其中的数据。

       LitJson的核心源码分析，JsonData是其核心数据结构，它以JsonType枚举表示数据类型，存储相应类型的数据。Object和Array分别用Dictionary和List作为容器，通过重载[]操作符和类型强转操作符，实现了灵活的数据访问和转换。JsonWrapper则负责解析JSON字符串，生成对应的Json对象。