反序

利用Windows .NET特性和Unicode规范化漏洞攻击DNN (DotNetNuke)

漏洞背景CVE-2017-9822历史案例我们熟悉这项技术是因为CVE-2017-9822，该漏洞允许通过DNNPersonalizationcookie的不安全反序列化进行远程代码执行（RCE）。

sechub·2025-07-20 19:59

Java安全：SpringBoot项目中Fastjson组件的使用与安全实践

前言Fastjson是阿里巴巴开源的一个高性能JavaJSON库，广泛用于Java对象的序列化和反序列化操作。在SpringBoot项目中，Fastjson常被用作JSON处理工具。

rockmelodies·2025-07-20 01:52

关于Spring RestTemplate

它封装了底层HTTP通信细节，提供了统一的API来发送各种HTTP请求（GET、POST、PUT、DELETE等），并自动处理响应数据的序列化和反序列化。

·2025-07-19 20:16

JSON全面解析：轻量级数据交换的核心技术

目录JSON的本质特征⚙️序列化：数据到字符串的转换反序列化：字符串到数据的还原实际应用场景⚠️常见陷阱与解决方案最佳实践建议在当今数据驱动的时代，JSON（JavaScriptObjectNotation

新人码农11111·2025-07-19 15:44

WebLogic 作用，以及漏洞原理，流量特征与防御

：企业级别的应用服务器，相当于一个高性能的java环境主要功能：应用部署，事务管理，集群与负载均衡，安全控制，资源池化，消息中间件典型的使用场景：银行核心系统，电信计费平台，电商大促平台主要漏洞：T3反序列化

Bigliuzi@·2025-07-11 07:31

python json 反序列化-V1

在编程中，‌反序列化函数‌用于将序列化后的数据（如JSON、XML等格式）重新转换为程序可操作的对象或数据结构。

CATTLECODE·2025-07-10 07:32

Jackson JSR310 日期反序列化问题解决方案

JacksonJSR310日期反序列化问题解决方案一、问题背景在SpringBoot微服务项目中，使用Java8时间API（如LocalDateTime）配合Jackson处理JSON序列化时，升级Jackson

Dolphin_Home·2025-07-10 05:42

2024 年最新 Protobuf 结构化数据序列化和反序列化详细教程

Protobuf序列化概述Protobuf（ProtocolBuffers）是由Google开发的一种语言中立、平台中立、可扩展的序列化结构数据的方法。它用于在不同系统之间高效地交换数据。Protobuf使用定义文件（.proto）来描述数据结构，并通过编译生成特定语言的代码。它的优点包括小巧的二进制格式、高效的序列化速度和向后兼容性，非常适合需要高性能和跨语言的应用场景。常见序列化格式序列化格式

唤醒手腕·2025-07-10 03:35

【转载】python json

反序列化就是从存储区域（JSON，XML）读取反序列化对象的状态，重新创建该对象。

·2025-07-09 07:48

.NET9 实现 JSON 序列化和反序列化（Newtonsoft.Json & System.Text.Json）性能测试

为了在.NET9平台上对比Newtonsoft.Json和System.Text.Json的序列化与反序列化的性能，我们可以使用BenchmarkDotNet来进行压测。

·2025-07-08 05:52

golang 使用 viper 加载配置文件自动反序列化到结构

golang使用viper无需设置mapstructuretag根据配置文件后缀自动返序列化到结构解决结构有下划线的字段解析不成功问题viper正常加载配置文件golangviper其中可以用来查找、加载和反序列化

-睡到自然醒~·2025-07-07 23:06

掌握Kotlin中的文件操作与序列化处理

本文将基于提供的章节内容，深入探讨在Kotlin语言中如何处理文本文件的读写以及如何进行对象的序列化和反序列化操作。文本文件处理在Kotlin中，处理文本文件通常涉及到文件读写操作。

新职语·2025-07-07 22:27

TypeReference解决Fastjson反序列化时泛型擦除问题-笔记

它使得在反序列化JSON数据时能够保留完整的泛型类型信息（如List,Map等），确保数据被正确解析为预期的复杂类型。

饕餮争锋·2025-07-07 22:24

简述C++ nlohmann/json 库

目录JSON概述nlohmann/json库的使用创建json数组/对象字符串解析（parse反序列化）数据访问序列化文件读写JSON概述JSON(JavaScripObjectNotation)是一种轻量级

ikkkkkkkl·2025-07-07 05:01

RPC

server)提供的remoteAdd方法：首先A与B之间建立一个TCP连接；然后A把需要调用的方法名（这里是remoteAdd）以及方法参数（10，20）序列化成字节流发送出去；B接受A发送过来的字节流，然后反序列化得到目标方法名

星空黑夜·2025-07-06 06:37

C#.NET Newtonsoft.Json 详解

简介Newtonsoft.Json（又称Json.NET）是.NET生态中最流行的JSON序列化/反序列化库，支持.NETFramework、.NETCore、Mono、Xamarin等多种平台。

·2025-07-03 09:58

从零掌握二叉树序列化：Swift实战详解，让你的树结构飞起来！

文章目录摘要描述题解答案序列化思路反序列化思路题解代码分析示例测试及结果时间复杂度空间复杂度总结摘要今天咱们来聊聊二叉树的一个经典问题：序列化和反序列化。

网罗开发·2025-07-03 07:31

Spring Boot 中使用 Jackson 实现全局时间格式处理（支持多格式反序列化）

好的，以下是整理好的CSDN博文格式内容，适合你发布为一篇讲解Jackson全局时间配置的文章：SpringBoot中使用Jackson实现全局时间格式处理（支持多格式反序列化）在实际开发中，我们经常需要处理前后端交互中的时间字段

喵行星·2025-07-03 02:25

JSON数据格式的序列化和反序列化jackson针对首字母小学的字段返回序列化后第2个大写字母也变成小写的问题处理

SpringBoot类属性”第二个字母大写“反序列化问题。key第二个字母大写会被转成小写,这个为jackson的bug。

会飞的哈士奇·2025-07-03 01:11

Apache Seata ＜ 2.3.0 raft反序列化漏洞

【高危】ApacheSeata<2.3.0raft反序列化漏洞漏洞描述ApacheSeata(incubating)是一款开源的分布式事务解决方案，用于在微服务架构下提供高性能和简单易用的分布式事务服务

墨菲安全·2025-07-02 23:01

数据库Mysql基础------第一部分数据的准备与基础命令

从文件中读取数据的反序列化操

Judy~judy·2025-07-02 02:21

Java 解析JSON的 6 种方案

1.使用Jackson：业界标配功能特点强大的序列化和反序列化：支持将JSON字符串转为Java对象，也支持将Java对象转换为JSON。支持复杂结构：处理嵌套对象、数组、泛型等场景非常轻松。

奔向理想的星辰大海·2025-06-30 21:10

pandas 优雅处理值类型为list的列的csv读写问题

文章目录直接存储joinlist变成字符串存储json.dumps序列化存储以及json.loads反序列化读取总结之所以分析这个问题,是因为读者在跟第三方数据供应商对接数据的时候,老是会遇到数据加载都会出错的问题

Allocator·2025-06-30 06:01

深入理解Jackson的@JsonValue注解及其应用实例

它提供了强大的数据绑定功能，允许开发者轻松地将Java对象序列化成JSON格式，以及将JSON字符串反序列化成Java对象。

t0_54manong·2025-06-29 22:39

虚幻引擎编程反射系统实现

1.3生成的代码结构1.4运行时反射数据注册2、反射系统的关键数据结构2.1UClass2.2UProperty及其派生类2.3UFunction3、反射的实际应用场景3.1蓝图与C++交互3.2序列化与反序列化

污领巾·2025-06-29 07:54

java deque linkedlist_java 中 linkedList使用

java中linkedList使用1介绍2特点下面是LinkedList最重要特性:操作list元素从开始或结束反序不是线程安全每个元素是个node节点，节点保持之前和之后引用保持插入有序虽然LinkedLIst

weixin_39956558·2025-06-29 04:56

Jackson控制多态的注解--JsonTypeInfo,JsonSubTypes,JsonTypeName

在反序列化时，Jackson会查找已有的属性并将其用作类型信息。JsonTypeInfo.A

Amarantine、沐风倩✨·2025-06-29 00:58

VB.NET,C#字典对象来保存用户数据,支持大小写

这意味着在反序列化时，默认会使用区分大小写的比较器，导致大小写不同的用户名无法正确匹配。

专注VB编程开发20年·2025-06-28 14:12

RPC与HTTP API对比

参数传递通过序列化直接传递编程语言对象通过URL参数、Header或Body传递结构化数据网络传输通常基于TCP/UDP+二进制协议（如gRPC的HTTP/2）基于HTTP/HTTPS文本协议数据封装由框架自动处理序列化/反序列化需手动

漫谈网络·2025-06-28 10:15

多层次的类如何使用Jackson序列化/反序列化（Inheritance with Jackson）

HavealookatworkingwithclasshierarchiesinJackson.Jackson如何处理类中类InclusionofSubtypeInformationTherearetwowaystoaddtypeinformationwhenserializinganddeserializingdataobjects,namelyglobaldefaulttypingandper

张紫娃·2025-06-27 23:06

jackson序列化和反序列化中的注解和扩展点大全【收藏】

liwu0213」☠博主专栏：♝博主的话：搬的每块砖，皆为峰峦之基；公众号搜索「码到三十五」关注这个爱发技术干货的coder，一起筑基在Jackson库中，有多个注解和扩展点来支持我们个性化的序列化和反序列化需求

码到三十五·2025-06-27 23:05

PHP基础3（错误处理，正则表达式，反序列化，操作mysql，cookie和session）

一.前言前面说了函数和流程控制那些，今天来说一些进阶一点的，错误处理之类的，上一节内容特别多，本章节内容将会少很多。二.PHP的错误处理很多时候，代码如果写的不太好，那么很容易报错。那么如果遇到了错误，我们应该想办法捕获到这个错误并记录下来，而且最好不要用户看到，不然太尴尬了，而且容易暴漏自己服务端的一些敏感信息，方便我们后续修改，并且尽量不要让整个程序因为一点小错误而崩溃。2.1配置项管理在ph

往日情怀酿作酒yx·2025-06-27 08:00

5大Python JSON处理库对比：性能、功能与选型建议

在Python中，处理JSON数据的常用解析库主要有以下几种，它们各有特点，适用于不同场景：1.标准库json简介：Python内置的json模块，无需安装，支持JSON数据的编码（序列化）和解码（反序列化

红皮西瓜绿了心·2025-06-27 06:12

RPC（Remote Procedure Call）技术解析

一、RPC的本质定义核心理念：实现跨进程通信的透明化，让开发者像调用本地函数一样调用远程服务关键特征：1.发起本地调用2.序列化参数3.传输数据4.反序列化5.执行逻辑反向流程调用方客户端存根网络传输服务端存根服务实现返回结果二

漫谈网络·2025-06-27 01:33

Rust 中的 JSON 处理利器：serde_json

它提供了强大的序列化和反序列化功能，支持简单对象和复杂对象的处理。本文将详细介绍serde_json的主要功能，并通过示例代码展示如何在实际项目中使用它。

好奇的菜鸟·2025-06-26 10:23

SWPU 2021 新生赛

babyunserphar反序列化利用文件查看器直接读到三个文件read.phperror_reporting(0);$filename=$_POST['file'];if(!

Bulestar_xx·2025-06-25 06:33

gRPC 与 Protobuf 的深度集成 —— 从服务定义到多语言交互（Go + Java 示例）

在前几篇文章中，我们已经掌握了Protobuf的基础语法、高级特性和序列化反序列化操作。

Code季风·2025-06-24 21:32

Java安全防线第一篇：SQL注入 - 你的数据库正在“裸奔“吗？

文件上传漏洞：黑客的"特洛伊木马"如何潜入XXE漏洞：XML解析如何成为系统后门反序列化漏洞：Java对象的"变身术"攻击SSRF漏洞：内网如何被"隔山打牛"RCE漏洞：系统命令执行的"死亡调用"JNDI

全息架构师·2025-06-23 02:38

解析 @JsonSerialize 注解及其在 Jackson 序列化中的应用

导言:在当今的软件开发中，数据的序列化和反序列化是无法避免的任务，而JSON作为数据交换的通用格式，使得其处理成为一个至关重要的环节。

吴启维·2025-06-22 23:17

深入实战 —— Protobuf 的序列化与反序列化详解（Go + Java 示例）

本篇文章将进入实战阶段，重点讲解如何使用Protobuf进行数据的序列化和反序列化操作。

Code季风·2025-06-22 19:52

Protobuf 高级特性详解 —— 嵌套消息、Oneof 字段与自定义选项

在前几篇文章中，我们已经掌握了ProtocolBuffers（Protobuf）的基础语法、.proto文件的结构、以及如何使用Go和Java进行数据的序列化与反序列化操作。

Code季风·2025-06-22 19:51

Django丨REST framework

RESTframework一、引入DjangoRESTframework1.Web应用模式2.RESTful3.使用Django开发REST接口示例4.序列化与反序列化5.DjangoRESTframework

·2025-06-22 06:24

56 python Pickle（序列化与反序列化）

一、Pickle模块概述1.1什么是PicklePickle是Python的标准模块，用于对象的序列化（serialization）和反序列化（deserialization）。

爬呀爬的水滴·2025-06-21 11:58

C#设计模式之AbstractFactory_抽象工厂_对象创建新模式-练习制作PANL（一）

可视化设计区域支持拖拽添加控件支持移动已添加的控件网格背景辅助布局参数树(TreeView)实时显示设计面板上的控件展示控件属性和事件信息随控件移动自动更新位置信息持久化功能保存设计到文件（XML序列化）从文件加载设计（反序列化

99乘法口诀万物皆可变·2025-06-21 00:16

Python字典字符串互转终极指南

目录Python实现字典与字符串互转：全面指南与最佳实践引言：数据结构转换的核心价值一、基础转换方法1.1使用json模块（标准方法）1.2格式化控制参数二、高级转换技巧2.1处理特殊数据类型2.2安全反序列化三

·2025-06-19 04:35

什么叫对象序列化，什么是反序列化，实现对象序列化需要做哪些工作？思维导图代码示例（java 架构)

对象序列化与反序列化概述对象序列化（Serialization）对象序列化是指将对象的状态转换为可以存储或传输的格式的过程。这个过程通常会将对象的属性值保存到文件、数据库或者通过网络发送给另一个程序。

用心去追梦·2025-06-19 03:57

YAML -> C 对象

不过，若是将YAML反序列化为C对象，亦即用C程序解析YAML文档，这有些难

·2025-06-18 10:01

框架漏洞（2）shiro

然而，其历史版本中存在多个安全漏洞，尤其是与RememberMe功能相关的反序列化漏洞（如CVE-2016-4437、CVE-2019-12422）和路径遍历漏洞（如CVE-2010-3863）。

IT 青年·2025-06-17 18:15

Java 中的序列化与反序列化

Java中的序列化（Serialization）是将对象转换为字节流的过程，用于持久化存储（如写入文件、数据库）或网络传输（如RPC调用）；反序列化（Deserialization）则是将字节流恢复为对象的过程

光年像素·2025-06-17 17:41

Apache OfBiz 反序列化命令执行漏洞（CVE-2020-9496）

声明好好学习，天天向上漏洞描述ApacheOFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎,服务引擎,消息引擎,工作流引擎,规则引擎

·2025-06-17 11:56

推荐频道

反序