对象流序列化

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
caomengde233·2024-01-29 18:01

序列化与反序列化

importjava.io.FileInputStream;importjava.io.FileNotFoundException;importjava.io.FileOutputStream;importjava.io.IOException;importjava.io.ObjectInputStream;importjava.io.ObjectOutputStream;publicclasst
Lance_Ed_lin·2024-01-29 18:06

读书笔记#深度剖析ApacheDubbo核心技术内幕

远程调用层则是对网络传输与请求数据序列/反序列化等的抽象Dubbo就是一个扩展性极强的框架，其RPC层中的所有组件都是基于SPI
landon30·2024-01-29 14:54

redis 常用命令

键命令：用于管理redis的键语法：COMMANDKEY_NAME命令作用delkeykey存在时删除key，如果删除成功，命令执行后输出(integer)1，否则将输出(integer)0dumpkey序列化给
倔强的潇洒小姐·2024-01-29 12:58

【WPF.NET开发】优化性能：应用程序启动时间

本文内容了解冷启动和热启动实现初始屏幕分析启动代码优化模块加载延迟初始化操作避免应用程序配置利用GAC使用Ngen.exe优化验证码在WindowsVista上比较性能有效使用AppDomains使用NeutralResourcesLanguage特性将BinaryFormatter类用于序列化将
吉特思米(gitusme)·2024-01-29 12:00

成长之路-Redis

String（字符串）List（列表）Hash（字典）Set（集合）ZSet（有序集合）String（字符串）String类型是二进制安全的，意思是Redis的string可以包含任何数据，比如图片或者序列化的对象
WardWu·2024-01-29 11:14

【分布式技术专题】「探索高性能远程通信」基于Netty的分布式通信框架实现（附通信协议和代码）（上）

ChannelInboundHandlerAdapter自定义事件处理ChannelOutboundHandlerAdapter编(解)码处理器编码过程阶段ChannelOutboundHandlerAdapter序列化实现
洛神灬殇·2024-01-29 11:43

java面经——基础篇（3）

目录哈喽，大家好丫，你们的小郭子又来啦~1.什么情况下需要序列化？2.Java的泛型是如何工作的?什么是类型擦除?3.Java中的反射是什么意思？有哪些应用场景？4.Java中的动态代理是什么？
热爱生活的小郭子·2024-01-29 08:04

【极数系列】Flink详细入门教程 & 知识体系 & 学习路线（01）

2.1Flink简介2.2Flink架构2.3Flink应用场景2.4Flink运维03Flink环境搭建3.1Flink服务端环境搭建3.2Flink部署模式3.3Flink开发环境搭建04Flink数据类型以及序列化
浅夏的猫·2024-01-29 06:34

fastapi学习

fastapi是建立在Starlette和Pydantic基础上的，Pydantic是一个基于Python类型提示来定义数据验证、序列化和文档的库。
likemebee·2024-01-29 05:10

探索Android开源框架 - 8. Gson使用及源码解析

Java对象和JSON数据之间进行映射的库,今天我们就来分别讲一讲其使用和源码分析使用详解1.基本的解析与生成Gson提供了fromJson()和toJson()两个直接用于解析和生成的方法，前者实现反序列化
今阳说·2024-01-29 03:37

【Spark】 Spark作业执行原理--获取执行结果

一、执行结果并序列化任务执行完成后，是在TaskRunner的run方法的后半部分返回结果给Driver的：overridedefrun():Unit={...
勤言不勤语·2024-01-28 23:43

c++学习之IO流

目录前言：一，流的概念二，c++的io流输入输出流缓冲区的同步文件流文件的打开文件读写自定义类型数据字符流1.将数值类型数据格式化为字符串2.字符串拼接3.序列化和反序列化结构数据前言：在了解c++的输入输出流之前
万众☆倾倒·2024-01-28 23:35

redis3-java操作

一个事务中的所有命令都会序列化，按顺序地串行化执行而不会被其它命令插入，不许加塞。2.2.WATCHWATCH用来监视一些key，一旦这些key在事务执行组装之前被改变，则取消事务的执行。使用w
敲代码的小白帆·2024-01-28 18:33

c# Newtonsoft.Json 序列化和反序列化

1.安装Newtonsoft.JsonNuget包在C#中，你可以使用Newtonsoft.Json库来进行对象的序列化和反序列化，下面是一个简单的示例：usingNewtonsoft.Json;usingSystem
彭小彭~·2024-01-28 16:22

Laravel-popchain

看了下基本上就5.7,5.8两个版本的rce反序列化popchain。所以工作量应该不大。正好最近完成tp系列的popchain学习审计代码的感觉还在,那就趁热打铁吧。
byc_404·2024-01-28 15:16

漏洞复现 - Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

Shiro最有名的漏洞就是反序列化漏洞了，加密的用户信息序列化后存储在名为remember-me的Cookie中，攻击者使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令
Sally__Zhang·2024-01-28 13:15

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

目录ApacheShiro简介漏洞原理影响版本漏洞复现声明：本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，本人不承担任何法律及连带责任。ApacheShiro简介ApacheShiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。漏洞原理ApacheShiro框架提供了记住我（rememberMe）的功能，关闭了浏览器下次再打开时还
Passer798·2024-01-28 13:14

shiro1.2.4反序列化漏洞(CVE-2016-4437)的问题分析（一）

记录Java开发中的问题，一起成长！问题背景：在某个项目中依赖了shiro1.2.4，结果收到了网警的一纸警告，警告上明确写道存在CVE-2016-4437以及造成此漏洞的罪魁祸首是使用了org.apache.maven.pluginsmaven-toolchains-plugin1.11.6suntoolchain这里定义了1.6版本的JDK的目录，当然，你也可以定义多个toolchain。ok
donggongai·2024-01-28 13:43

Apache Shiro ＜= 1.2.4反序列化漏洞攻击 CVE-2016-4437 已亲自复现

ApacheShiro<=1.2.4反序列化漏洞攻击CVE-2016-4437已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在1.2.5之前的ApacheShiro
Bolgzhang·2024-01-28 13:41

Redis进阶知识1：事务、整合Java和配置文件

事务的所有命令都会被序列化，在执行过程中，会按照顺序执行。所有命令在事务中，没有直接执行，只有在发起执行命令的时候才会执行。
吉光难觅·2024-01-28 13:36

Java序列化的用法用途超详细讲解

序列化是将对象转换为可传输格式的过程。是一种数据的持久化手段。一般广泛应用于网络传输，RMI和RPC等场景中。
拥抱AI·2024-01-28 13:10

java对象序列化技术的运用——学生管理系统

项目要求实现一个学生管理系统，在控制台进行输入输出将数据存入本地文档，实现断线后数据不丢失功能管理系统具备增删改查排序等功能思路这个项目的难点在于对象序列化的技术。
旺仔小馒头~~·2024-01-28 12:46

php phar 混淆,深入理解PHP Phar反序列化漏洞原理及利用方法（一）

Phar反序列化漏洞是一种较新的攻击向量，用于针对面向对象的PHP应用程序执行代码重用攻击，该攻击方式在BlackHat2018会议上由安全研究员SamThomas公开披露。
永远的12·2024-01-28 10:34

PHAR反序列化漏洞

一：PHAR反序列化漏洞原理我们一般利用反序列化漏洞，一般借助unserialize(),但现在很难利用了，所以考虑用一种新的方法，不需要借助unserialize()情况下触发PHP反序列漏洞。
不要做小白了·2024-01-28 10:03

phar反序列化漏洞

基础：Phar是一种PHP文件归档格式，它类似于ZIP或JAR文件格式，可以将多个PHP文件打包成一个单独的文件（即Phar文件）。打包后的Phar文件可以像普通的PHP文件一样执行，可以包含PHP代码、文本文件、图像等各种资源，也可以对Phar文件进行签名、压缩和加密，我们还可以在文件包含中使用phar伪协议，可读取.phar文件。phar文件格式：stub.phar文件标识，格式为xxx;ma
补天阁·2024-01-28 10:59

Adobe ColdFusion 反序列化漏洞复现(CVE-2023-38203）

0x02漏洞概述AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。
OidBoy_G·2024-01-28 09:57

Spark——Spark/Hive向量化查询执行原理分析（Vectorization Query Execution）

而在向量化查询执行中，每次处理包含多行记录的一批数据，每一批数据中的每一列都会被存储为一个向量（一个原始数据类型的数组），这就极大地减少了执行过程中的方法调用、反序列化和不必要的
Southwest-·2024-01-28 08:47

新的技术介绍

Protobuf谷歌出品他是一种与语言无关、与平台无关，是一种可扩展的用于序列化和结构化数据的方法，常用于用于通信协议，数据存储等。
云闲不收·2024-01-28 08:34

【Kafka】高级特性：消费者

目录消息消费消息消费流程信息注册消息消费消费方式反序列化拦截器消费者原理剖析消费者组和消费者心跳机制消费者位移概述位移管理位移提交再平衡何时发生再平衡避免重平衡再平衡原理消费组状态机参数配置消息消费消息消费流程参考
Ethan-running·2024-01-28 07:39

游戏设计模式

单例模式一般不要支持序列化，因为这也有可能导致多个
Kevin_Erics·2024-01-28 07:09

【Go 快速入门】数组 | 切片 | 映射 | 函数 | 结构体 | 方法和接收者

文章目录数组切片append函数copy函数删除元素映射delete函数函数init特殊的函数defer语句panic/recover错误处理类型结构体内存对齐JSON序列化与反序列化方法和接收者项目代码地址
ღCauchyོꦿ࿐·2024-01-28 07:06

Modbus4j 向modbus 中批量读写入json 或者javabean 的数据

/***@param*@paramitem多个储位序列化成list*@return*@throwsErrorResponseException*@throwsModbusTransportException
Sunday_ding·2024-01-28 06:15

<第四章>Node 学习笔记 |> QueryString 参数处理小利器<|

序列化：querystring.stringify()反序列化：querystring.parse()转义：querystring.escape()反转义：querystring.unescape()总结
熊明才·2024-01-28 06:04

从 React 到 Qwik：开启高效前端开发的新篇章

恢复性是一种序列化和恢复应用程序状态的技术。Qwik允许应用程序的初始加载为静态HTML，其中包含了序列化的状态。当用户与页面进行交互时，Qwik能够立即执
王乐平·2024-01-28 06:29

JAVA反序列化漏洞基础

publicclassEmployeeimplementsjava.io.Serializable{publicStringname;publicStringaddress;publictransientintage;//transient瞬态修饰成员,不会被序列化
coleak·2024-01-28 05:06

Java代码审计：反序列化链CommonsCollections1详解

CommonsCollection在java反序列化的源流中已经存在5年今天介绍的CommonsCollections1，反序列化的第一种RCE序列化链CommonsCollections1反序列化漏洞点仍然是
god_Zeo·2024-01-28 05:34

Goby 利用内存马中的一些技术细节【技术篇】

社区的内存马文章已经写了两篇，在第一篇《Shell中的幽灵王者—JAVAWEB内存马【认知篇】》中介绍了JavaWeb内存马技术的历史演变、分类，从认知层面对常见的JavaWeb内存马技术进行了介绍；第二篇《用Goby通过反序列化漏洞一键打入内存马
Gobysec·2024-01-28 05:34

前端同时上传文件和对象

前端操作：FormData对象是为序列化表以及创建与表单格式相同的数据提供便利。可以通过formdata添加数据。它是以keyvalue形式的键值对。Blob对象表示一个不可变、原始数据的类文件对象。
不是本人757·2024-01-28 04:33

彻底解决Spring mvc中时间的转换和序列化等问题

我们使用含有java.time封装类型的参数接收也会报反序列化问题，在返回前端带时间类型的同样会出现一些格式化的问题。今天我们来彻底解决他们。建议其实最科学的建议统一使用时间戳来代表时间。
码农小胖哥·2024-01-28 01:25

【异常解决】 Serialized class com.exportcsv.Vo.SmsRecordDownVo must implement java.io.Serializable

阿丹：使用dubbo服务进行传输的时候，出现这个问题这个问题是因为在dubbo的rpc远程调用的时候因为rpc调用为网络调用，所以需要序列化来进行调用。
一单成·2024-01-28 01:53

服务攻防-中间件安全&HW2023-WPS分析&Weblogic&Jetty&Jenkins&CVE

知识点：1、中间件-Jetty-CVE&信息泄漏2、中间件-Jenkins-CVE&RCE执行3、中间件-Weblogic-CVE&反序列化&RCE4、应用WPS-HW2023-RCE&复现&上线CS章节点
SuperherRo·2024-01-27 22:46

C# .Net6搭建灵活的RestApi服务器

2、创建工程关键步骤如下：包添加了“Newtonsoft.Json”，方便序列化和反序化。
PascalMing·2024-01-27 21:30

怎么做深拷贝？

在JavaScript中，可以通过以下方法来实现深拷贝：使用JSON序列化和反序列化：constdeepCopy=(obj)=>{returnJSON.parse(JSON.stringify(obj)
一个大长腿·2024-01-27 21:07

StringRedisTemplate的作用

RedisTemplate的序列化问题RedisTemplate可以接收任意Object作为值写入Redis，只不过写入前会把Object序列化为字节形式，默认是采用JDK序列化，得到的结果是这样的：缺点
dhy_zyy·2024-01-27 19:08

【网络编程】协议定制

tcp是面向字节流的Json序列化和反序列化requestresponsehttp协议urlencode和urldecodehttp协议格式http服务器#pragmaonce#include#include
天穹南都·2024-01-27 19:50

go 原生rpc使用详解

RPC调用几大要素概念:像调用本地方法一样调用远程方法,要实现类似的效果就必须满足一些规则,即以下几大要素CALLID映射(服务端和客户端都需要有一个映射表,服务端通过表知道客户端调用的是那个方法),序列化和反序列化
hengbo.liu·2024-01-27 18:15

[SWPUCTF 2018]SimplePHP

[SWPUCTF2018]SimplePHP知识点：phar反序列化文章目录[SWPUCTF2018]SimplePHP文件读取文件上传分析文件读取分析phar反序列化构造pop链一些函数测试参考链接文件读取注意观察
Sk1y·2024-01-27 17:27

【Spring连载】使用Spring访问 Apache Kafka（十六）----空payload和‘Tombstone‘记录的日志压缩

你也可以出于其他原因接收到null值，例如反序列化程序在无法反序列化值时可能返回null。要使用KafkaTemplate发送null负载，可以将n
85程序员老王·2024-01-27 16:26

YAML学习笔记

YAML是一种将数据序列化的格式语言。记住下面这几个原则能看明白就可以，几种基本数据类型，3种格式类型掌握了就会写。主要就是键值对，再加上数组。
xiayutian_c·2024-01-27 14:47
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他