go语言unmarshal反序列化json数据，类型不确定怎么办？
- 作者：admin
- 发表时间：2025-06-28 05:40:09
众所周知，J***a 的 ????json 反序列化漏洞养活了国内大半的安全从业人员。
作为一个前 J***a 现 Go选手，Go 中容易写出来的安全漏洞的代码我也搞过几十个案例，最近我又在网络上发现了一个 Go 中 json 反序列化的非预期行为可以绕过身份验证、规避授权控制的案例。
举个例子。
***设 用户 结构体如下 type User struct { Username string `json:"username,omitempty"` Password string `json:"password,omitempty"` IsAdmin bool `…。
最新文章
-
三江学院宿舍楼翻新，花费将近38万委托公司搬运行李，结果只有一个阿姨挑着扁担搬运行李，如何评价？
-
下一代 Xbox 主机售价可能超过 1000 美元，对此你怎么看？值得入手吗？
-
如何基于Docker进行开发?
-
可以分享你经常打开的一个网站吗？
-
开发了一个App，上线之后一个用户也没有怎么办?
-
看新闻说老美的B-2连续飞了37小时，飞行员的吃喝拉撒怎么解决?
-
多益网络输了餐费官司，准备近几年搬离广州，你怎么看？
-
如何看待武汉大学建筑学大一新生跑路只剩 4 个？什么原因？目前建筑专业就业前景如何？
-
苹果为什么要给每代MacOS起个名字，真以为人们记得住分得清吗？
-
现在的年轻人为什么跟父母沟通不来了？