go语言unmarshal反序列化json数据，类型不确定怎么办？
更新时间：2025-06-23 21:45:16
众所周知，J***a 的 ????json 反序列化漏洞养活了国内大半的安全从业人员。
作为一个前 J***a 现 Go选手，Go 中容易写出来的安全漏洞的代码我也搞过几十个案例，最近我又在网络上发现了一个 Go 中 json 反序列化的非预期行为可以绕过身份验证、规避授权控制的案例。
举个例子。
***设 用户 结构体如下 type User struct { Username string `json:"username,omitempty"` Password string `json:"password,omitempty"` IsAdmin bool `…。
案例推荐
case recommendation-
最近突发奇想，想做以NAS为主的家用媒体中心。下面是我做的一个草图，各位大神看看可行吗？
查看案例
-
IntelliJ IDEA 中有什么让你相见恨晚的技巧？
查看案例
-
日本AV对中国人的毒害有多大？
查看案例
-
苹果到底给了微信什么特权？
查看案例
-
想往鱼缸里种点水草，但是家里鱼缸大了买水草泥或者底砂太贵了，有没有生活中可以替代的物品或其他建议？
查看案例
-
如何看待演员夏雨称「真正玩极限运动的都是胆小的人」，如何理解这一观点？
查看案例
-
消息称苹果 macOS 26 将不再支持部分旧款英特尔 CPU 机型，这背后原因有哪些？
查看案例
-
一个体力无限但技术只有中甲水平的球员能在英超立足吗？
查看案例