go语言unmarshal反序列化json数据，类型不确定怎么办？
更新时间：2025-06-24 01:35:16
众所周知，J***a 的 ????json 反序列化漏洞养活了国内大半的安全从业人员。
作为一个前 J***a 现 Go选手，Go 中容易写出来的安全漏洞的代码我也搞过几十个案例，最近我又在网络上发现了一个 Go 中 json 反序列化的非预期行为可以绕过身份验证、规避授权控制的案例。
举个例子。
***设 用户 结构体如下 type User struct { Username string `json:"username,omitempty"` Password string `json:"password,omitempty"` IsAdmin bool `…。
案例推荐
case recommendation-
Gemini 2.5 Flash 和Pro稳定版上线，和之前版本相比，在性能和应用场景上有哪些提升？
查看案例
-
微软宣布 5 月 28 日开始下架「Microsoft 远程桌面」应用，背后原因有哪些？
查看案例
-
有没有免费的语音转文字的软件？
查看案例
-
微软裁了 6000 人，其中软件工程师受影响最大，这会给整个软件行业的人才流动带来怎样的连锁反应？
查看案例
-
有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？
查看案例
-
到底是9800x3d+5070ti还是u7+5080?
查看案例
-
现在读写速度最快的硬盘，能在30年前的计算机上当做内存使用吗？
查看案例
-
特厨隋坡探店成都快餐店，给出80分以上的高分，为什么评分远高于大饭店？
查看案例