E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
反序
【Java安全】ysoserial-URLDNS链分析
前言Java安全中经常会提到
反序
列化,一个将Java对象转换为字节序列传输(或保存)并在接收字节序列后
反序
列化为Java对象的机制,在传输(或保存)的过程中,恶意攻击者能够将传输的字节序列替换为恶意代码进而触发
反序
列化漏洞
Hello_Brian
·
2024-02-07 19:33
代码审计
java
安全
开发语言
安全架构
web安全
【Web】vulhub Fastjson
反序
列化漏洞复现学习笔记
目录1.2.24RCECVE-2017-18349复现流程原理分析1.2.47RCECNVD-2019-22238复现流程原理分析漏洞探测1.2.24RCECVE-2017-18349复现流程vulhub启动靶场用marshalsec启动LDAP/RMI服务java-cpmarshalsec-0.0.3-SNAPSHOT-all.jarmarshalsec.jndi.LDAPRefServer"h
Z3r4y
·
2024-02-07 18:58
java
java反序列化
fastjson
marshalsec
web
ctf
vulhub
【Kotlin】自定义Json
反序
列化
最近在项目中发现之前同事在使用Redis存储对象的时候,给日期字段存了两种不同的日期格式,进而导致查询时
反序
列化报错,因此写了一个注解配置类来自定义
反序
列化的方式。
亦翼
·
2024-02-07 16:51
常用工具类
Kotlin
kotlin
json
java
[SWPUCTF 2021 新生赛]no_wakeup
我们可以看到这是一道
反序
列化的题目但是有他有个wakeup我们需要绕过不然unserialize()会执行里面sha1不可逆加密算法我们只需要在O:6:“HaHaHa”:2:{s:5:“admin”;s
Ryongao
·
2024-02-07 13:36
NSSCTF
网络安全
ctf
NSSCTF
【极数系列】ClassNotFoundException: org.apache.flink.connector.base.source.reader.RecordEmitter & 详细分析解决
03原因分析04深入认识4.1flink-connector-base简介概述4.2flink-connector-base功能作用(1)数据源和数据接收器(2)连接器的配置和参数(3)连接器的序列化和
反序
列化
浅夏的猫
·
2024-02-07 10:11
Flink专栏
flink
apache
大数据
网络编程-序列化和
反序
列化/应用层协议/
TCP和UDP协议它们是传输层控制协议,也就是在传输层的,今天我们学习的是应用层的协议,它跟序列化和
反序
列化有什么关系呢?先看场景TCP是全双工的,因此它有两个缓冲区,可以同时读和写。
老汉忒cpp
·
2024-02-07 04:18
网络
抖音直播间弹幕解析:点赞,评论,送礼,进入提示等(2:解析protobuf代码)
现在说一下项目的思路吧:1.谷歌浏览器打开live直播间2.mitmproxy捕获live.douyin.comhttp请求并保存响应为指定目录下文件3.watchdog监控步骤2指定目录下文件变化后
反序
列化文件
Softboy_TM
·
2024-02-07 01:09
人工智能实用软件源码工具等分享
python
开发语言
GO实现高可用高并发分布式系统:gRPC实现客户端与服务端的一对一通讯
这个过程就涉及到一系列问题,首先A需要把数据进行序列化然后通过网络连接发送给B,B接收到数据后需要进行
反序
列化得到数据原型,进行相应处理得到结果,接着把结果序列化后再传递给A,A收到结果后进行
反序
列化,
tyler_download
·
2024-02-07 00:26
golang
rpc
网络
深入探究:JSONCPP库的使用与原理解析
Value序列化Json::Writer类Json::FastWriter类Json::StyledWriter类Json::StreamWriter类Json::StreamWriterBuilder类示例
反序
列化
拖拉机厂第一代码手
·
2024-02-06 21:54
云备份
mfc
c++
JAVA基础之Serializable和Parcelable接口
https://www.cnblogs.com/jiefeiduan/p/3959411.html序列化:把对象转换为字节序列的过程称为序列化
反序
列化:把字节序列转换为对象的过程称为
反序
列化1.为什么要序列化
BillyJean
·
2024-02-06 21:28
序列化和
反序
列化、pytest-DDT数据驱动
序列化序列化就是将对象转化成文件python转成jsonimportjsondata={"数字":[1,1.1,-1],"字符串":["aaaa",'bbbb'],"布尔值":[True,False],"空值":None,"列表":[[1,2,3],[4,5,6],[7,8,9]],"字典":[{"a":1,"b":2},{"c":3}]}withopen("data.json","w",enco
追梦不止~
·
2024-02-06 17:49
pytest
RPC实战与核心原理
序列化的就是将对象转换成二进制数据的过程,
反序
列化就是
一生逍遥一生
·
2024-02-06 17:50
Java-序列化-详解
什么是序列化和
反序
列化?如果我们需要持久化Java对象比如将Java对象保存在文件中,或者在网络传输Java对象,这些场景都需要用到序列化。
无心六神通
·
2024-02-06 17:46
高级编程
java
开发语言
序列化
XCTF-攻防世界CTF平台-Web类——10、unserialize3(
反序
列化漏洞绕过__wakeup()函数)
打开题目地址:发现是一段残缺的php代码题目名称unserialize3就是
反序
列化,要求我们通过
反序
列化漏洞绕过__wakeup()函数。
大灬白
·
2024-02-06 17:13
#
Bugku
XCTF-WEB类写题过程
前端
php
web
web安全
安全
Aladdin:一款功能强大的.NET Payload
反序
列化和内存执行工具
在该工具的帮助下,广大研究人员可以轻松对.NET程序执行
反序
列化,最终在内存中实现代码执行。
FreeBuf_
·
2024-02-06 17:40
.net
解决方案:Python中解决“TypeError: Object of type ‘datetime‘ is not JSON serializable”错误
:Objectoftype‘datetime’isnotJSONserializable”错误在Python编程中,经常会使用JSON(JavaScriptObjectNotation)格式来序列化和
反序
列化数据
心之所向,或千或百
·
2024-02-06 13:36
python
json
linux
Python
Flink支持的数据类型
它们需要被序列化和
反序
列化,以便通过网络传送它们;或者从状态后端、检查点和保存点读取它们。为了有效地做到这一点,Flink需要明确知道应用程序所处理的数据类型。
比格肖
·
2024-02-06 10:45
从Kafka系统中读取消息数据——消费
从Kafka系统中读取消息数据——消费消费Kafka集群中的主题消息检查消费者是不是单线程主题如何自动获取分区和手动分配分区subscribe实现订阅(自动获取分区)assign(手动分配分区)
反序
列化主题消息
反序
列化一个类
_蓝天IT_
·
2024-02-06 09:33
kafka
linq
分布式
59-JS-JSON语法,解析,序列化,JSON.stringify()第二个参数过滤,第二个参数传入函数,第三个参数排版
JavaScriptObjectNotation,JS对象标记法)是一种轻量级的数据格式,作用:储存和表示数据2.JSON语法(可以表示3种类型的值:简单值,对象,数组)JSON就像是一串字符串,序列化和
反序
列化是处理字符串的一种方式
吴椰啵
·
2024-02-06 07:54
Web前端Js笔记
javascript
json
前端
android中的序列化问题(Serializable小结)
在另一方利用
反序
列化解析出来。(自己理解的,如有错误请高手指出)什么情况下需要序列化?
穿越平行宇宙
·
2024-02-06 02:22
Java中的序列化和
反序
列化是什么?如何实现?
接口和抽象类的区别是什么?接口(Interface)和抽象类(AbstractClass)是Java中两种不同的机制,用于实现类与类之间的关系和代码的组织结构。它们在定义和使用上有一些区别。定义方式:接口:接口是一种完全抽象的类,它只定义了一组方法的签名,没有具体的实现代码。接口使用关键字"interface"来声明,并且所有方法默认为公共抽象方法,字段默认为公共静态常量。抽象类:抽象类是一个可以
weixin_53180424
·
2024-02-06 01:38
java
java
JBoss 4.x JBossMQ JMS
反序
列化漏洞(CVE-2017-7504)
JBossAS4.x及之前版本中,JbossMQ实现过程的JMSoverHTTPInvocationLayer的HTTPServerILServlet.java文件存在
反序
列化漏洞,远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码
二潘
·
2024-02-06 00:32
理论 | 教你彻底学会Java序列化和
反序
列化
Java序列化是指把Java对象转换为字节序列的过程,Java
反序
列化是指把字节序列恢复为Java对象的过程。
反序
列化:客户端重文件,或者网络中获取到文件以后,在内存中重构对象。
小小∽
·
2024-02-05 18:14
java
jvm
大数据
jdk
ssd
Java 序列化 JDK序列化总结
Java序列化API允许我们将一个对象转换为流,并通过网络发送,或将其存入文件或数据库以便未来使用,
反序
列化则是将对象流转换为实际程序中使用的Java对象的过程。
ddmm2012
·
2024-02-05 18:13
java
数据库
精妙绝伦:探秘令人惊叹的代码技巧
表达式和函数式编程位操作的魔法递归的巧妙使用代码的编译期优化PHP的魔幻代码片段探秘数组和字符串的互换"=="和"==="的差异动态属性名和变量变量匿名函数和闭包的使用利用类型松弛进行SQL注入利用松散比较实现身份绕过利用
反序
列化漏洞执行代码利用文件包含漏洞滥用逻辑漏洞
kadog
·
2024-02-05 17:34
By
GPT
php
笔记
python
c语言
javascript
js数组/对象的深拷贝与浅拷贝
文章目录一、js中的深拷贝和浅拷贝二、浅拷贝1、Object.assign()2、利用es6扩展运算符(...)二、深拷贝1、JSON序列化和
反序
列化2、js原生代码实现3、使用第三方库lodash等四
Ying(英子)
·
2024-02-05 17:27
web前端
JavaScript
javascript
前端
深拷贝
浅拷贝
Object.asign
JOSN.stringify
原生js深拷贝
上海海事大学C语言程序设计上机实验代码参考【第四周实验】(非本校同学可以作为C语言练习题和进度参考)
语言学习系列课程之练习专项(第四周)一、本系列教程的使用方法二、习题部分1、若运行时从键盘输入小写字母a,写出输出结果(教材P54三1)2、写出下列程序的运行结果(教材P54三2)3、输入一个三位整数,将它
反序
输出
cloudier.
·
2024-02-05 16:36
C语言系列教程之习题部分
经验分享
c语言
visual
studio
bigDecimal保留后两位小数
bigDecimal保留后两位小数且返回前端不丢失小数点后的0例后端返回decimal类型6.00到前端会变成6通过JSON
反序
列化注解来使其转成字符串来保证数据不丢失。
__简单点__
·
2024-02-05 14:08
protoc结合go完成protocol buffers协议的序列化与
反序
列化
下载protoc编译器下载https://github.com/protocolbuffers/protobuf/releasesps:根据平台选择需要的编译器,这里选择windows解压加入环境变量安装go专用protoc生成器https://blog.csdn.net/qq_36940806/article/details/135017748?spm=1001.2014.3001.5501创建
赴前尘
·
2024-02-05 14:29
Golang开发
golang
开发语言
后端
rpc
力扣热门100题刷题笔记 - 5.最长回文子串
如果字符串的
反序
与原始字符串相同,则该字符串称为回文字符串。示例:输入:s="babad"输出:"bab"解释:"aba"同样是符合题意的答案。
zyqaq412
·
2024-02-05 07:47
力扣刷题记录
leetcode
笔记
算法
ObjectMapper之处理JSON序列化和
反序
列化
目录基本示例Java对象转JSON字符串(序列化)JSON字符串转Java对象(
反序
列化)高级特性忽略未知属性使用注解自定义序列化当然可以。
beiback
·
2024-02-05 03:57
Java
序列化和反序列化
ObjectMapper
JSON
冒泡排序
冒泡排序(BubbleSort)一种交换排序,它的基本思想是:两两比较相邻记录的关键字,如果
反序
则交换,直到没有
反序
的记录为止。
CircleLee
·
2024-02-04 22:22
vulhub中Apereo CAS 4.1
反序
列化命令执行漏洞
其4.1.7版本之前存在一处默认密钥的问题,利用这个默认密钥我们可以构造恶意信息触发目标
反序
列化漏洞,进而执行任意命令。
余生有个小酒馆
·
2024-02-04 22:54
vulhub漏洞复现
安全
web安全
Unity基于Google Protobuf序列化和
反序
列化小案例
1.协议定义,简单实现传玩家的2D坐标syntax="proto3";packageSocketGameProtocol;messagePlayerInfo{floatxPos=1;floatyPos=2;}2.在Unity的Assets目录下创建一个Plugins文件夹(必须这样命名),此文件专门存放扩展文件,再新建文件夹BaseInfolibrary,将Google.Protobuf.dll拖
ysn11111
·
2024-02-04 20:57
unity
c#
leetcode刷题(剑指offer) 297.二叉树的序列化和
反序
列化
297.二叉树的序列化与
反序
列化序列化是将一个数据结构或者对象转换为连续的比特位的操作,进而可以将转换后的数据存储在一个文件或者内存中,同时也可以通过网络传输到另一个计算机环境,采取相反方式重构得到原数据
花里胡哨的菜只因
·
2024-02-04 12:55
leetcode
linux
服务器
掌握 NoSQL 数据库
•您只需要序列化和
反序
列化数据(JSON、XML、YAML等
小技术君
·
2024-02-04 10:39
数据库
nosql
RPC原理
一次完整的RPC调用包含下面几个调用步骤:1、调用方持续把请求参数对象序列化成二进制数据,2、服务提供方从TCP通道里面接收二进制数据3、根据RPC协议,服务提供方将二进制数据分割出不同的请求数据,经过
反序
列化将二进制数据逆向还原出请求对象
归来少年Plus
·
2024-02-04 07:21
rpc
网络协议
网络
C# bitmap保存到缓存,取出数据bitmap数据无效【解决方法】
如果遇到了在将Bitmap保存到缓存后,从缓存中取出数据时Bitmap数据无效的问题,这通常是因为在将图像数据存入缓存时,数据没有被正确地序列化或者在从缓存读取数据时没有正确地
反序
列化。
白话Learning
·
2024-02-04 06:04
C#/.net
c#
缓存
数据库字段设计该使用 驼峰还是下划线还是 纯小写?
无疑是下划线命名法下划线命名法因为单词之间有明显的间隔,更容易读懂字段的含义,另外序列化和
反序
列化一般都默认下划线命名法和驼峰命名法的互转的或者可以配置互转的,而驼峰命名法在有些数据库不区分大小写的情况下
lastinglate
·
2024-02-04 03:07
数据库设计
[SWPUCTF 2021 新生赛]ez_unserialize
根据下面的user_agent和Disallow可以判断这个是在robots.txt我们看的出来这是一个
反序
列化需要我们admin=adminpasswd=ctfconstruct构造方法,当一个对象被创建时调用此方法
Ryongao
·
2024-02-04 01:19
NSSCTF
网络安全
格式化日期注解@JsonFormat的使用和TimeZone时区问题
@JsonFormat的使用目的为了便于date类型字段的序列化和
反序
列化,需要在数据结构的Date、Timestamp、DateTime类型的字段上用JsonFormat注解进行注解使用@JsonFormat
冰冰很社恐
·
2024-02-04 01:36
springboot
dateformat
注解
redis与序列化
反序
列化:把字节序列还原为对象的过程称为
反序
列化。为什么需要序列化序列化最终的目的是为了对象可以跨平台存储,和进行网络传输。
滴流乱转的小胖子
·
2024-02-03 21:03
UDP/TCP协议特点
1.前置知识定义应用层协议1.确定客户端和服务端要传递哪些信息2.约定传输格式网络上传输的一般是二进制数据/字符串结构化数据转二进制/字符串称为序列化反之称之为
反序
列化下面就是传输层了在TCP/IP协议中
qiuqiushuibx
·
2024-02-03 20:24
JavaEE
udp
tcp/ip
网络
C++实现集群聊天服务器(一)
实现集群聊天服务器文章目录技术栈项目需求项目目标开发环境配置远程开发环境下载Json介绍一个优秀的Json三方库包含Json头文件Json数据序列化1.普通数据序列化2.容器序列化技术栈Json序列化和
反序
列化
程序员小浩
·
2024-02-03 19:47
C++实现集群聊天服务器
c++
服务器
开发语言
MyBatis 类型处理器 TypeHandler 泛型擦除问题
MyBatis类型处理器TypeHandler泛型擦除问题问题Q:使用TypeHandler处理ListMap等带泛型字段序列化JSON保存进去MySQL数据库时候发现没法
反序
列化还原A:Java语言的泛型采用的是擦除法实现的伪泛型
hdfg159
·
2024-02-03 18:50
mybatis
mybatis
json
typehandler
泛型
jackson
认识“协议”
协议协议的概念结构化数据的传输将结构化的数据组合成一个字符串序列化和
反序
列化协议定制客户端代码服务线程执行例程协议的概念协议,网络协议的简称,网络协议是通信计算机双方必须共同遵从的一组约定,比如怎么建立连接
flyyyya
·
2024-02-03 16:40
计算机网络
php
开发语言
Django的web框架Django Rest_Framework精讲(二)
文章目录1.自定义校验功能(1)validators(2)局部钩子:单字段校验(3)全局钩子:多字段校验2.raise_exception参数3.context参数4.
反序
列化校验后保存,新增和更新数据
景天科技苑
·
2024-02-03 11:31
Django框架
django
python
DRF
Flutter中借用json_annotation实现序列化和
反序
列化
1.引入json_annotation依赖pubspec.yamldependencies: #Yourotherregulardependencieshere json_annotation:^2.0.0dev_dependencies: #Yourotherdev_dependencieshere build_runner:^1.0.0 json_serializable:^2.0.02.根据
黄昭鸿
·
2024-02-03 08:31
Flutter
Flutter
Dart
序列化
json
Weblogic
反序
列化漏洞分析之CVE-2021-2394
目录简介前置知识Serializable示例Externalizable示例联系weblogicExternalizableLite接口ExternalizableHelperl类JdbcRowSetImpl类MethodAttributeAccessor类AbstractExtractor类FilterExtractor类TopNAggregator$PartialResult类SortedBa
昵称还在想呢
·
2024-02-03 08:59
java代码审计
开发语言
java
安全
web安全
Jetpack:ViewModel
为了同步这些数据,我们需要用接口来传参,很麻烦(2)屏幕旋转,会销毁重建,如果数据类型比较简单,同时数据量也不大,可以通过onSaveInstanceState()存储数据.但如果是大量数据,不方便序列化及
反序
列化
勇敢地追
·
2024-02-03 07:00
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他