内部类反序列化

PHP反序列化漏洞POP链详解 - Yii框架案例分析 (②)

POP链的第二条路：从Faker\Generator开始现在，让我们一步步解析这条攻击链。我们将从Faker\Generator类的__call魔术方法开始，追踪到最终执行危险函数的地方。第一步：触发__call魔术方法在PHP中，当你尝试调用一个对象中不存在的方法时，如果该对象定义了__call魔术方法，PHP会自动调用它。假设我们有一个Faker\Generator对象：$generator=
恩师小迪·2025-03-06 14:36

什么是反序列化？

什么是序列化（Serialization）和反序列化（Deserialization）？
重生之我在成电转码·2025-03-05 21:48

React Native 新架构，前端开发框架

ShadowTread接收到这条信息后，先反序列化，形成Shadowtree，然后传给Yoga，形成原生布局信息。接着又通
2401_83974173·2025-03-05 03:48

后端java的复习-常用API（个人笔记）

StringBuffer与StringBuilder八种基本数据类型包装类八种包装类IntegerDate获取系统当前时间Date->StringString->DateCalendar(日历)介绍常用方法匿名内部类
狴犴ys·2025-03-05 03:46

工具类:序列化反序列化

packagecom.example.mp.config;importcom.fasterxml.jackson.core.JsonGenerator;importcom.fasterxml.jackson.core.JsonParser;importcom.fasterxml.jackson.databind.ObjectMapper;importcom.fasterxml.jackson.da
菜鸟蹦迪·2025-03-05 00:52

“再探构造函数”（2）

文章目录一.友元‘全局函数’作友元‘成员函数’作友元‘类‘作友元二.内部类三.匿名对象四.对象拷贝时的编译器优化分析调用时的顺序一.友元何时会用到友元呢？
脆皮炸鸡226·2025-03-04 21:55

【设计模式】破解单例模式：反射、序列化与克隆攻击的防御之道

普通的单例模式是可以通过反射和序列化/反序列化来破解的，而Enum由于自身的特性问题，是无法破解的。当然，由于这种情况基本不会出现，因此我们在使用单例模式的时候也比较少考虑这个问题。
·2025-03-04 09:50

【Java反序列化测试】

Java反序列化测试1.识别反序列化入口点2.构造探测Payload3.发送Payload并观察结果4.绕过可能的防护5.自动化工具注意事项总结Java反序列化测试：1.识别反序列化入口点常见入口：HTTP
D-river·2025-03-03 19:35

ASP.NET Core 3.1系列（30）——Newtonsoft.Json实现JSON的序列化和反序列化

虽然微软当前主推System.Text.Json来处理JSON的序列化和反序列化，但Newtonsoft.Json在这方面做的也是相当不错，下面就来介绍一下它的用法。
HerryDong·2025-03-03 12:44

Java进阶——面向对象编程

三大特性1.封装2.继承3.多态二、类与对象1.对象创建2.构造方法3.静态成员三、访问控制修饰符四、方法相关1.方法签名2.final关键字3.可变参数五、对象生命周期六、高级特性1.接口和抽象类2.内部类
1加1等于·2025-03-03 12:10

Lambda表达式详解

解决问题：Lambda表示是主要是为了解决匿名内部类的问题，可以简化代码，主要用途就是代替匿名内部类
cccccchd·2025-03-03 11:08

Java1.8的新特性和具体使用场景

使用场景：简化匿名内部类：如事件监听器、线程创建等。集合操作：与StreamAPI结合，简化集合的过滤、映射等操作。
Su米苏·2025-03-03 10:28

Lambda 表达式：简化代码的利器

1.1Lambda表达式的特点1.2Lambda表达式的语法2.Lambda表达式的使用场景3.Lambda表达式简化代码的流程3.1替代匿名内部类3.2集合遍历3.3集合过滤与映射3.4排序集合4.Lambda
isolusion·2025-03-03 05:51

从入门到入土，java学习day6（面向对象和练习，今天练习偏复杂有些难度）

设计对象并使用类和对象类：是对象共同特征的描述对象：是真实存在的具体东西定义类publicclass类名{成员变量；成员方法；构造器；代码块；内部类；}获得类的对象类名对象名=new类名（）；使用对象访问属性
慕容魏·2025-03-03 05:14

RAII - 安卓中的智能指针

实现上的区别优缺点RefBase类内部类weakref_type成员函数spwp强引用sp弱引用wp源码注释RefBase接口强引用decStrongincStrong弱引用incWeakdecWeakweakref_type
Mr.pyZhang·2025-03-02 17:41

【JavaSE Pro】 Java 进阶 笔记汇总（更新中）

【JavaSEPro】Java进阶笔记汇总Java进阶内容的笔记整理汇总，主要讲解的是Java基础语法之外的一些特有的语言特性，包括接口，内部类，Lambda表达式，泛型，异常等。有问题欢迎和我交流！
m0_74823863·2025-03-02 10:08

C++—类与对象（下）

目录1、explicit关键字2、static成员静态成员变量：静态成员函数：3、友元友元函数友元类4、内部类5、匿名对象1、explicit关键字explicit关键字是一种禁止类型转化的关键字。
渣檬Charman·2025-03-01 22:10

python pickle模块

pickle是Python的一个标准模块，它实现了基本的二进制协议，用于对象的序列化和反序列化。序列化是指将对象转换为字节流的过程，这样对象就可以被保存到文件中或通过网络传输。
懒大王爱吃狼·2025-03-01 20:25

【Java学习】内部类

面向对象系列六一、类级别1.静态成员2.非静态成员与方法二、类的创建与成员管理1.类的创建2.类的成员管理三、常见的内部类1.非静态内部类2.静态内部类3.匿名内部类4.局部内部类一、类级别1.1静态成员静态成员是类级别的是能一路直属都是在类层面的
Brookty·2025-03-01 17:07

Java-static关键字详解

目录1.static关键字的用途和作用用途作用2.在类中使用static修饰成员变量、方法和代码块修饰成员变量修饰方法修饰代码块修饰内部类3.常见误区误区1:静态变量在每个实例中都有一份误区2:静态方法可以访问实例变量和实例方法误区
听忆.·2025-03-01 11:57

【Java 基础】-- Java static 关键字详解

目录Javastatic关键字详解1.static关键字的作用2.static的应用场景2.1静态变量（类变量）vs.实例变量2.2静态方法vs.实例方法2.3静态代码块vs.构造方法2.4静态内部类vs
oo寻梦in记·2025-03-01 10:17

PHP序列化与反序列化：serialize()和unserialize()函数

PHP中的serialize()和unserialize()函数是用于将数据序列化和反序列化的重要工具。序列化是将PHP数据结构转换为字符串的过程，以便在存储或传输时使用。
MdlForward·2025-03-01 09:37

配置Spring Boot中的Jackson序列化

配置SpringBoot中的Jackson序列化在开发基于SpringBoot的应用程序时，Jackson是默认的JSON序列化和反序列化工具。它提供了强大的功能，可以灵活地处理JSON数据。
LOVE_DDZ·2025-03-01 09:06

php序列化与反序列化

文章目录基础知识魔术方法：在序列化和反序列化过程中自动调用的方法什么是`__destruct()`方法？何时触发`__destruct()`方法？
lally.·2025-03-01 09:04

Python--内置模块和开发规范（上）

[{"id":1,"name":"武沛齐"},{"id":2,"name":"Alex"}]json_str=json.dumps(data,ensure_ascii=False)#禁用ASCII转义反序列化
索然无味io·2025-03-01 01:37

深入剖析 Java 反序列化：FASTjson 漏洞与 Shiro 漏洞

目录深入剖析Java反序列化：FASTjson漏洞与Shiro漏洞引言Java反序列化原理示例代码FASTjson漏洞分析漏洞成因示例代码防护措施Shiro漏洞分析漏洞成因示例代码（模拟攻击场景）防护措施总结引言在
阿贾克斯的黎明·2025-02-28 09:40

Java 入门指南：Java IO流 —— 序列化与反序列化

序列化的逆过程称为反序列化，即将字节流转换为对象。过反序列化，可以从存储介质或网络传输中读取数据，并重新构建对象。Java中的序列化通过实现Serializable接口来实现。
ZachOn1y·2025-02-27 14:57

创建型模式 - 单例模式 (Singleten Pattern)

一共还能细分为以下几种:饿汉式单例(EagerInitialization)懒汉式单例(LazyInitialization)双重检查锁(Double-CheckedLocking)静态内部类(StaticInnerClass
_真相只有一个·2025-02-27 11:12

Java——Lambda

它的语法非常简洁，能够替代匿名内部类
六七_Shmily·2025-02-26 18:30

JSON的序列化和反序列化

一、什么是JSONJSON（JavaScriptObjectNotation）是一种轻量级的数据交换格式，因其简单、易读、易写而被广泛采用。它通过键值对和数组的方式表示数据，能够高效地在前后端之间传输数据，并且大多数编程语言都支持JSON格式。JSON主要用于前后端数据交换、配置文件存储和API设计等场景，使得数据处理变得直观和一致。二、序列化序列化就是将对象转换为JSON格式的字符串。在pyth
-黑大帅·2025-02-26 10:31

如何解析返回的JSON数据？

1.使用Jackson解析JSON数据Jackson是一个高性能的JSON处理库，支持将JSON数据映射到Java对象（反序列化）和将Java对象转换为JSON（序列化）。（1）添加依赖在pom.
数据小小爬虫·2025-02-26 09:27

Java 的 JDK 8,11,17,21 新特性 ，最新面试题

这一新特性有以下几个重要意义：1、代码更简洁：使用lambda表达式可以用更少的代码实现相同的功能，尤其是在使用匿名内部类的地方。
扫地僧009·2025-02-26 08:20

一文讲清楚什么是serialVersionUID常数和瞬时变量

以下是关于serialVersionUID常数和瞬时变量的详细介绍：serialVersionUID常数定义与作用：serialVersionUID是Java中用于序列化和反序列化的一个重要概念。它
·2025-02-25 20:17

分布式服务框架 Dubbo

Dubbo会自动处理网络通信、序列化和反序列化、服务发现等细节，开发者只需要关注服务的接口定义。服务注册与发现：D
·2025-02-25 20:45

牛笔了！2024年Android-高级面试题总结

6.简述内部类的特点7.形式参数可被视为localvariable，也就是说形式参数相当于在方法中定义了一个局部变量a，当传入c时，只是将c指向的对象给a8.finally语句块是在tr
2401_86964130·2025-02-25 04:00

JavaAPI(lambda表达式、流式编程)

Lambda表达式本质上就是匿名内部类的简写方式（匿名内部类见：JAVA面向对象3（抽象类、接口、内部类、枚举）-CSDN博客）该表达式只能作用于函数式接口，函数式接口就是只有一个抽象方法的接口。
NGC2237999·2025-02-24 23:55

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

第47天WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点
网安李李·2025-02-24 20:33

SpringBoot 整合 Avro 与 Kafka

优质博文：IT-BLOG-CN【需求】：生产者发送数据至kafka序列化使用Avro，消费者通过Avro进行反序列化，并将数据通过MyBatisPlus存入数据库。
m0_74823595·2025-02-23 02:34

Java Jackson JSON 详解

它提供了高效、灵活的API，用于将Java对象转换为JSON（序列化）以及将JSON转换回Java对象（反序列化）。
codingexpert404·2025-02-22 22:59

Java GSON 解析 JSON 完全指南

它允许Java对象与JSON之间进行序列化和反序列化，支持简单对象、集合、泛型和复杂数据结构的转换。GSON轻量、高效、易用，是Java开发中处理JSON的常见选择。
codingexpert404·2025-02-22 22:59

Cannot deserialize instance of java.lang.String out of START_ARRAY token

这个错误Cannotdeserializeinstanceofjava.lang.StringoutofSTART_ARRAYtoken表示Jackson正在尝试将一个JSON数组反序列化成一个String
小丁学Java·2025-02-22 21:20

【设计模式】【创建型模式】单例模式（Singleton）

懒汉式双重检查（DCL）静态内部类枚举二、单例模式在框架源码中的运用Java标准库RunTime类SpringFramework三
FLZJ_KL·2025-02-22 09:15

【C++】JsonCpp库

目录前置知识Json数据格式JsonCpp介绍安装jsoncpp库头文件使用介绍使用示例序列化反序列化前置知识Json数据格式Json数据格式是一种数据交换格式，采用完全独立于编程语言的文本格式存储和表示数据
_清风过耳·2025-02-21 18:03

JavaSE基础知识点记录 08章 面向对象编程（高级）

非静态代码块8-5实例变量赋值位置与赋值顺序8-6final关键字的使用8-7abstract关键字修饰类、方法8-8接口的理解与基本语法接口的实现8-9jdk8，jdk9中接口的新特性8-10类的成员之五：内部类
老CCC·2025-02-21 11:59

深入解析PHP反序列化漏洞：原理、利用与防护

目录引言什么是PHP反序列化？
垚垚 Securify 前沿站·2025-02-21 01:51

“深入浅出”系列之QT：（10）Qt接入Deepseek

DeepSeekAPI端点将apiKey替换为你的有效API密钥根据API文档调整请求参数（模型名称、温度值等）功能说明：使用QNetworkAccessManager处理HTTP请求自动处理JSON序列化/反序列化支持异步请求处理包含基本的错误处理扩展建议
我真不会起名字啊·2025-02-20 20:13

【Java基础】Java 中的 static 关键字

它就像是一把神奇的钥匙，能够改变变量、方法、代码块和内部类的性质和行为。
李少兄·2025-02-20 14:21

XmlRootAttribute与XmlTypeAttribute

在使用xml进行对象与字符串序列化与反序列化时，遇到如下问题：代码[System.CodeDom.Compiler.GeneratedCodeAttribute("xsd","2.0.50727.1432
weixin_33709609·2025-02-19 20:49

渗透测试工具包 开源安全测试工具 网络安全工具_网络安全渗透测试工具(1)

php漏洞代码分析ysoserial-JAVA反序列化POC生成工具:JavaUnserializeExploits-JAVA反序列化EXP。JenkinsCommonC
2401_84254011·2025-02-19 11:31

青少年编程与数学 02-009 Django 5 Web 编程 23课题、安全性

安全性安全性的定义安全性的关键方面安全性的实现方法安全性的挑战安全性的最佳实践二、安全漏洞1.注入漏洞2.跨站脚本（XSS）漏洞3.跨站请求伪造（CSRF）漏洞4.不安全的认证和会话管理5.安全配置错误6.不安全的反序列化
明月看潮生·2025-02-19 09:13
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他