反序第5页

面试经验分享 | 成都渗透测试工程师二面面经分享

结合具体案例详细讲讲问题2、php/java反序列化漏洞的原理?程序员/运维如何避免此类漏洞或如何防御?问题3、如果一台服务器被入侵后,你会如何做应急响应?

渗透测试老鸟-九青·2025-04-06 10:04

基于 Jackson 的 JSON 工具类实现解析与设计模式应用

一、项目背景与功能概览在企业级开发中，JSON序列化/反序列化是高频操作。

〆、挽风·2025-04-06 00:51

php设计模式之单例模式详解

一、单例模式核心思想禁止外部实例化：通过私有化构造函数实现禁止克隆对象：通过私有化__clone()方法实现禁止反序列化：通过私有化__wakeup()方法实现（PHP7.4+）静态方法获取实例：通过静态方法

半桶水专家·2025-04-06 00:20

C# Newtonsoft.Json 反序列化派生类数据丢失问题

代码：internalclassProgram{staticvoidMain(string[]args){stringpath=$"{Environment.CurrentDirectory}\\test.json";Listlist=newList();list.Add(newTest1(){index1=1,Name="a1"});list.Add(newTest2(){index2=2,Na

fkdw·2025-04-05 04:42

SpringRabbitMQ消息接收：SimpleMessageListenerContainer配置

文章目录引言一、SimpleMessageListenerContainer基础概念二、并发和预取配置三、消息确认和异常处理四、消息转换与反序列化五、高级特性与生产实践总结引言在企业级分布式系统中，消息队列作为核心中间件发挥着至关重要的作用

程序媛学姐·2025-04-05 03:35

C# System.Text.Json 中 JsonConverter 使用详解

总目录前言在C#开发中，System.Text.Json是一个高性能的JSON处理库，广泛用于序列化和反序列化对象。当默认的序列化行为无法满足需求时，JsonConverter提供了强大的自定义能力。

鲤籽鲲·2025-04-04 18:05

2025年渗透测试面试题总结-某腾讯-玄武实验室扩展（题目+回答）

目录某腾讯-玄武实验室扩展一、Web安全基础原理与关联漏洞1.1CSRF攻击原理深度解析1.2反序列化漏洞的元问题研究二、企业级渗透测试实战经验2.1电子钱包信息泄露的完整攻击链2.2交易所水平越权漏洞的立体化利用三

独行soc·2025-04-04 13:28

C# System.Text.Json 中 JsonNamingPolicy 使用详解

1.定义JsonNamingPolicy是System.Text.Json中用于控制属性名称在序列化/反序列化时的命名格式的策略类。

鲤籽鲲·2025-04-04 09:31

Python高效计算库Joblib的详细入门教程

2.核心功能介绍及演示2.1高效序列化和反序列化对象2.2快速磁盘缓存2.3并行计算1.Joblib库是什么？

Lins号丹·2025-04-04 01:45

2025年渗透测试面试题总结-某携程旅游-基础安全工程师（题目+回答）

目录携程旅游-基础安全工程师反序列化原理核心原理扩展分析SQL注入本质核心原理扩展分析SQL注入写马流程核心步骤扩展分析Outfile与Dumpfile的区别宽字节截断原理核心逻辑扩展分析SSRF的利用和防御利用方式防御方案

独行soc·2025-04-03 18:00

应用层协议http

1.序列化与反序列化序列化是将数据结构或对象转换成可以在网络上传输的格式（如字节流）。而反序列化则是将接收到的字节流重新转换为原来的数据结构或对象。

阿沁QWQ·2025-04-03 03:46

Python 基础（十七）：库

文章目录一、Python库的概念二、常用标准库2.1、数字和数学2.2、文件和目录操作2.3、时间和日期2.4、网络通信2.5、并发和多线程2.6、数据压缩和归档2.7、数据序列化和反序列化三、常用第三方库

水滴技术·2025-04-02 04:45

Spring Boot进阶(46)：解密Spring Boot和Jackson的完美结合：打造高效的JSON序列化方案

1.前言在上一期《SpringBoot之Jackson配置全局时间日期格式》文中提到Jackson，Jackson是一个在Java中常用的JSON序列化和反序列化库，因为其操作简单、性能优秀、支持多种数据格式等特点

bug菌¹·2025-04-01 18:22

2025年渗透测试面试题总结-某小米-安全工程师（题目+回答）

目录小米-安全工程师一、SQL注入防御体系与预编译原理（2025版）1.1防御技术矩阵1.2预编译核心原理二、PHP与Java反序列化漏洞对比（2025攻击案例）2.1利用链差异分析2.2反序列化炸弹对抗三

独行soc·2025-03-31 23:12

python中的pickle

python中的picklepython中的picklepython中的picklepickle模块是对Python对象结构进行二进制序列化和反序列化的协议实现.pickle可以把字典、列表等结构化数据存到本地文件

*Major*·2025-03-31 06:14

LangGraph 0.3.21 重磅更新！远程中断、修复优化一网打尽，开发者必看！

核心更新亮点远程图中断修复修复了RemoteGraph中断反序列化的问题，确保分布式场景下的稳定性。新增测试用例（#4048），进一步验证远程中断的可靠性。️

福大大架构师每日一题·2025-03-30 09:44

redis 中的 RedisJSON模块

这个模块使得Redis能够直接存储、查询和操作JSON数据，而无需将数据序列化和反序列化成字符串或哈希表，从而提高了数据处理的效率和性能。

春哥的魔法书·2025-03-30 04:14

序列化二叉树（C++）

层序遍历二叉树并构造字符串4.4处理非空节点4.5转换字符串并返回4.6初始化根节点4.7遍历字符串，逐层构造二叉树4.8构造左子节点4.9构造右子节点5总结1问题描述请实现两个函数，分别用来序列化和反序列化二叉树

JKHaaa·2025-03-30 01:29

龙讯LT9211：高性能MIPI/LVDS/TTL转换器的革命性选择

该芯片能够反序列化输入的MIPI/LVDS/TTL视频数据，解

程栋里·2025-03-29 12:32

Netty 跨平台序列化 Java解析C/C++结构体最佳实践之一对象配置

最佳实践当然是使用框架啦,Nettyx提供了史上最快跨平台C/C++结构体序列化/反序列化器 Nettyx是基于netty4.1.X.Final版本二次封装的框架,扩展了一些工具,其中最重要的功能便是跨平台序列化

fbbzl·2025-03-28 05:15

Linux：（网络协议定制）

目录一、协议定制1.再谈协议2.认识序列化与反序列化二、网络计算器1.序列化与反序列化头文件2.套接字的类3.处理计算的类4.服务端5.客户端6.makefile7.运行结果三、json序列化与反序列化

5：00·2025-03-28 04:06

一文读懂Python之json模块（33）

json模块序列化与反序列化的过程分别是encoding和decoding。

跟着杰哥学Python·2025-03-27 19:29

Python中的pickle模块有哪些实用函数？

pickle模块的基本概念在深入了解具体函数之前，先了解一下序列化和反序列化的概念。

程序员总部·2025-03-27 17:20

【Python】模块与包

osos是干什么的目录管理文件操作标准库-os.pathos.path是干什么的路径拼接路径拆分路径检查标准库-shutilshutil是干什么的复制删除移动标准库-csv存储表格数据内置函数-序列化和反序列化

白冥_曜家的·2025-03-27 02:26

Unity网络开发快速回顾

知识点来源：总结人间自有韬哥在，唐老狮，豆包目录1.网络通信-通信必备知识-IP地址和端口类2.网络通信中序列化和反序列化2进制数据3.Socket类4.TCP同步服务端和客户端基础实现4.1.服务端基本实现

托塔1·2025-03-26 17:46

Apache Tomcat RCE漏洞（CVE-2025-24813)

二，漏洞条件1，默认Servlet启用了写权限（默认禁用）2，启用了部分PUT请求支持（默认启用）3，应用程序使用Tomcat的基于文件的会话持久化（默认存储位置）4，应用程序包含可被利用于反序列化攻击的库三

瑜舍·2025-03-26 04:09

2025年渗透测试面试题总结-某360-企业蓝军面试复盘（题目+回答）

目录360-企业蓝军一、Shiro绕WAF实战方案二、WebLogic遭遇WAF拦截后的渗透路径三、JBoss/WebLogic反序列化漏洞原理四、Fastjson漏洞检测与绕过五、PHP文件下载漏洞深入利用六

独行soc·2025-03-26 01:19

C#进阶之路：揭秘反序列化漏洞与解决方案

C#作为一种广泛使用的编程语言，其序列化与反序列化机制在这两个环节中扮演着不可或缺的角色。

计算机学长·2025-03-24 08:30

深入浅出：序列化与反序列化的全面解析

3.什么是反序列化？

进击的小白菜·2025-03-24 03:48

C++在线OJ负载均衡项目

演示项目项目源码链接：2.项目所用技术和开发环境所用技术C++STL标准库Boost准标准库(字符串切割)cpp-httplib第三方开源网络库ctemplate第三方开源前端网页渲染库jsoncpp第三方开源序列化、反序列化库负载均衡设计

平凡的小y·2025-03-24 01:57

springboot使用kafka自定义JSON序列化器和反序列化器

1.序列化器packagecom.springboot.kafkademo.serialization;importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.JSONObject;importorg.apache.kafka.common.serialization.Serializer;importjava.util.Map;/**

zhou_zhao_xu·2025-03-23 00:22

编程自学指南：java程序设计开发，Java 对象创建的6种方式，从new到反射：Java 对象创建全解析，new关键字，反射机制，克隆（Clone），反序列化，工厂模式，建造者模式

种主流对象创建方式的实现方法理解每种方式的适用场景与优缺点能根据需求选择最合适的创建方式避免对象创建中的常见错误（如构造器权限问题）二、课程导入：生活中的"创建"场景类比买现成的→new关键字（最常用）复制已有物品→克隆（Clone）按图纸定制→工厂模式（复杂对象）反序列化

zl515035644·2025-03-22 02:17

2025年渗透测试面试题总结-某四字大厂实习面试复盘一面二面三面（题目+回答）

线程和进程通信方式及数据安全问题4.线程和多进程的选用场景及原因5.SQL注入绕WAF方式6.FUZZ绕WAF的payload长度通常是多少7.不查资料直接写IPv4正则regex8.Fastjson反序

独行soc·2025-03-21 23:54

java基础--序列化与反序列化的概念是什么？

反序列化则是把这些字节流重新变回Java对象，恢复对象的状态，方便程序继续使用它。详情内容1.什么是序列化？序列化是将Java对象转换为字节流的过程。

阿硕的技术时间·2025-03-21 22:46

protubuf序列化和反序列化原理

文章目录protubuf序列化和反序列化原理序列化：将数据结构或者对象转换成二进制字节流判断每个字段是否有设置值，有值才进行编码根据字段表示号与实际类型将字段值通过不容的编码方式进行编码将编码后的数据块按照字段类型采用不同的存储方式封装成二进制数据流反序列化

要好好养胃·2025-03-19 05:10

实现RPC框架的流量控制与限流策略

RPC通过将参数序列化为消息，然后发送到服务器上执行相应的函数，最后将结果反序列化返回给客户端。1.2流量控制与限流策略在分布式系统

AI天才研究院·2025-03-18 12:55

服务远程调用（RPC）架构及原理

文章目录引言一、RPC架构与核心组件二、RPC调用流程解析三、关键技术实现1.网络通信协议2.序列化与反序列化四、RPC框架核心特性引言SimpleRPC在分布式系统中，服务远程调用（RPC）是系统解耦与可扩展性的核心技术

小小工匠·2025-03-18 03:38

SpringBoot 整合 Avro 与 Kafka

优质博文：IT-BLOG-CN【需求】：生产者发送数据至kafka序列化使用Avro，消费者通过Avro进行反序列化，并将数据通过MyBatisPlus存入数据库。

m0_74823408·2025-03-16 14:28

Weblogic XMLDecoder反序列化漏洞复现(CVE-2017-10271)

#WeblogicXMLDecoder反序列化漏洞(CVE-2017-10271)#一、漏洞简介weblogic的WLSSecurity组件对外提供webservice服务，其中使用了XMLDecoder

又菜又爱倒腾·2025-03-15 13:56

Shiro反序列化漏洞原理与复现指南

漏洞背景：Shiro在1.2.5及以下版本中，默认使用硬编码的AES加密密钥（kPH+bIxk5D2deZiIxcaaaA==），攻击者可通过构造恶意RememberMeCookie触发反序列化漏洞，导致远程代码执行

豪门土狗·2025-03-15 13:24

Leetcode Hot100 第40题 297.二叉树的序列化和反序列化

/***Definitionforabinarytreenode.*structTreeNode{*intval;*TreeNode*left;*TreeNode*right;*TreeNode(intx):val(x),left(NULL),right(NULL){}*};*/classCodec{public:intindex;//Encodesatreetoasinglestring.str

onlyzzr·2025-03-15 08:12

Fastjson反序列化漏洞分析：挖掘思维与研究方法

致谢首先，感谢我的小迪老师的指导与启发，让我有机会深入学习这个经典漏洞案例理解前辈们的安全研究思路。引言当分析一个广泛使用的库时，我们应该思考：为什么一个JSON解析库需要这么多特殊功能？大多数JSON库只做一件事：把JSON字符串转成对象，或者反过来。但Fastjson不同，它实现了更多功能。作为学习者，我们需要理解那些发现Fastjson漏洞的前辈们的研究方法。下面我们一起分析这个经典漏洞的发

恩师小迪·2025-03-15 07:03

序列化和反序列化

目录一、什么是序列化和反序列化？

南林yan·2025-03-15 03:27

【十五】Golang 结构体

未来更辉煌文章目录结构体定义初始化使用字段名初始化按字段顺序初始化使用`new`函数初始化结构体零值访问结构体可访问性访问方式结构体方法方法的调用可访问性访问方式方法接收者值接收者指针接收者其他场景结构体的比较匿名结构体结构体嵌套嵌套结构体中的方法匿名字段序列化与反序列化常见的序列化格式字

张胤尘·2025-03-14 19:47

2025年渗透测试面试题总结-安恒（题目+回答）

5.宽字节原理6.Python是否存在反序列化漏洞？7.GET与POST传参的区别8.HTTP请求方式9.如何判断C

独行soc·2025-03-14 17:30

@JsonFormat @DateTimeFormat 注解

,timezone="GMT+8")@DateTimeFormat(pattern="yyyy-MM-ddHH:mm:ss")@JsonFormat注解用于在Java对象与JSON数据之间进行序列化和反序列化操作序列化过程时

徐寿春·2025-03-14 16:52

攻防世界Web_php_unserialize（writeup）

题目题目：Web_php_unserialize题号：NO.GFSJ0710解题思路：浅看代码，这题需要我们以GET的方式提交一个变量var去利用php反序列化漏洞攻击，但题目设置了对序列化对象字符串的过滤以及对非

金昔往矣·2025-03-14 07:14

ctf-web:php反序列化逃逸 -- GHCTF Escape！

step1寻找利用点随便注册一个进去,能写入文件isadmin){$tmp=file_get_contents("tmp/admin.html");echo$tmp;if($_POST['txt']){$content='';$content.=$_POST['txt'];file_put_contents($_POST['filename'],$content);}}else{$tmp=file

A5rZ·2025-03-13 08:29

golang学习笔记23——golang微服务中服务间通信问题探讨

开发的一款超有个性的旅游计划app经历golang实战大纲golang优秀开发常用开源库汇总想学习更多golang知识，这里有免费的golang学习笔记专栏文章目录引言服务间通信的常见问题1.数据序列化与反序列化效率

GoppViper·2025-03-13 03:17

Go 语言使用Protobuf 进行序列化详解

2.安装Protobuf及Go依赖3.编写.proto文件4.实现序列化和反序列化Go语言使用Protobuf进行序列化详解1.Protobuf是什么?

尘鹄·2025-03-11 14:11

推荐频道

反序