对象流序列化

Shiro-721反序列化漏洞

目录一、Shiro简介二、利用条件二、漏洞复现(两种思路)三、PaddingOracleAttack（填充提示攻击）1、分组密码填充2、AES-CBC算法四、反序列化防范一、Shiro简介ApacheShiro
迷途羔羊pro·2023-11-17 04:39

[Vulhub] Apache Shiro 反序列化漏洞（shiro-550，shiro-721）

文章目录ShirorememberMe反序列化漏洞（Shiro-550）0x00漏洞描述0x01影响版本0x02靶场环境0x03漏洞分析0x04漏洞特征0x05漏洞复现0x06反弹shell0x07写入
是啥东西呢·2023-11-17 04:39

Unity MonoBehaviour 和ScriptableObject序列化字典Dictionary

官方文档有个MonoBehaviour的字典序列化，但不能用。
1024路漫漫·2023-11-17 04:06

Unity学习笔记--字典序列化问题以及解决办法

但是发现用JsonUtility.ToJson(data)转Json是转不了的，也就是字典是不可以被序列化的，而且在Unity的Inspector窗口也编辑不了。
就一枚小白·2023-11-17 04:35

【pytorch】——自定义一个算子并导出到onnx

pytorch,onnx摘要：为了将自定义算子的参数，或者自己想要保存的参数序列化到onnx中。
农夫山泉2号·2023-11-17 02:47

JSON vs. CSV vs. YAML vs. XML vs. HDF5vs. XLS：数据格式之争

在当今数字化时代，数据处理和序列化是数据驱动型应用的核心。本文涵盖了JSON、CSV、Pickle、YAML、XML、HDF5、Parquet、A
friklogff·2023-11-17 01:33

从序列化和反序列化看 Unity3D 的存储机制

一、序列化与反序列化的基本使用1.1概念序列化：将对象转为二进制数据的过程。反序列化：将二进制数据转为对象的过程。
程序员预备军·2023-11-17 00:35

TensorRT基础知识及应用【学习笔记（十）】

A.CUDADriverB.CUDAC.cuDNND.TensorRT1.2编程模型二、构建阶段2.1创建网络定义2.2配置参数2.3生成Engine2.4保存为模型文件2.5释放资源三、运行时阶段3.1反序列化并创建
全息数据·2023-11-16 17:18

day56

今日内容概要视图层三板斧的使用JsonReponse序列化类的使用form表单上传文件request对象的方法补充CBV的书写(视图文件中可以写类、函数)CBV源码剖析三板斧的使用HttpResponse
小小史迪仔·2023-11-16 16:13

反序列化漏洞实例

反序列化漏洞实例反序列化漏洞1.序列化的原理2.序列化函数3.反序列化漏洞原理3.1魔术函数3.2反序列化漏洞示例反序列化结合文件包含反序列化结合XSS4.反序列化漏洞分类5.实验测试网页源码测试过程反序列化漏洞利用的核心找到反序列化的源码
Buffedon·2023-11-16 14:42

PHP反序列化漏洞说明

友情链接：PHP反序列化漏洞说明序列化PHP程序为了保存和转储对象，提供了序列化的方法，序列化是为了在程序运行的过程中对对象进行转储而产生的。
weixin_45116657·2023-11-16 14:41

php反序列化漏洞原理,PHP反序列化漏洞原理与复现

php反序列化漏洞，又叫php对象注入漏洞序列化与反序列化serialize()当在php中创建了一个对象后，可以通过serialize()把这个对象转变成一个字符串，保存对象的值方便之后的传递与使用。
小辛Zing·2023-11-16 14:40

[反序列化篇]史上最全PHP反序列化漏洞实例复现姿势详解(补充ing)

pikachu+LKWA平台:bugku+攻防世界+0CTF+南邮ctf+其他环境:win10+VPS(ubuntu)+Docker工具:Burp+MantraPortable预备知识Session反序列化漏洞
「已注销」·2023-11-16 14:09

【安全】反序列化漏洞

漏洞简介序列化：把对象转换为字节序列的过程，即把对象转换为可以存储或传输的数据的过程。例如将内存中的对象转换为二进制数据流或文件，在网络传输过程中，可以是字节或是XML等格式。
little_stupid_child·2023-11-16 14:06

CTF-PHP反序列化漏洞3-构造POP链

作者：Eason_LYC悲观者预言失败，十言九中。乐观者创造奇迹，一次即可。一个人的价值，在于他所拥有的。可以不学无术，但不能一无所有！技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！个人社区：极乐世界-技术至上追求技术至上，这是我们理想中的极乐世界~（关注我即可加入社区）本专栏CTF基础入门系列打破以往CT
Eason_LYC·2023-11-16 14:33

反序列化漏洞(1), 原理, 实验, 魔术方法

反序列化漏洞(1),原理,实验,魔术方法一,介绍反序列化漏洞是一种存在于反序列化过程中的漏洞，它允许攻击者通过控制反序列化的数据来操纵序列化对象，并将有害数据传递给应用程序代码。
DeltaTime·2023-11-16 14:00

Redis常用数据结构

所以redis的string可以包含任何数据，比如jpg图片或者序列化的对象。Redis中一个字符串值的最大容量是512M。
善仁-灿哥·2023-11-16 14:49

ajax传递数组到后台时为空,ajax传递数组，后台接收为null解决方法

traditional:true,加上这个就好，默认为false,即允许深度序列化参数，但是servletapi不支持，所有设为true阻止就好了。
戮萌·2023-11-16 13:38

CGB2005 JT-4(聚合工程 阿里数据源,配置项目启动项,EasyUI,树形结构,页面跳转restFul,JSON串说明,vo po,分页查询,叶子类目,Ajax嵌套,windows端口号占用)

父类实现序列化，子类不需要实现序列化接口。阿里数据源说明，配置项目启动项，避免404问题。
清风微凉 aaa·2023-11-16 13:34

潜力无限：深入探索 gRPC 的奇妙世界

2.gRPC的定义与背景3.RPC（RemoteProcedureCall）的基本概念第二：gRPC的工作原理ProtocolBuffers：gRPC通信的序列化与反序列化HTTP/2协议：为什么gRPC
一只牛博·2023-11-16 12:11

requests 技术问题与解决方案：解决字典值中列表在URL编码时的问题

问题背景在处理用户提交的数据时，有时需要将字典序列化为URL编码字符串。在requests库中，这个过程通常通过parse_qs和urlencode方法实现。
q56731523·2023-11-16 10:34

解决Map序列化成JSON字符串传给前端后属性乱序问题

map序列化成json对象传递给前端时，map中属性的顺序会按首字母重新排序json对象中的属性没有顺序而言，一次序列化、反序列化就会乱。
Evan Yi·2023-11-16 09:35

Java，常用类与API，String类

·Serializable：可序列化的接口。凡是实现此接口的类的对象就可以通过网络或本地流进行数据的传输。·Comparable：凡是实现此接口的类，其
二狗mao·2023-11-16 04:21

c#中json字符串与对象之间的转换

c#中json字符串与对象之间的转换使用NuGet安装Newtonsoft.Json依赖//序列化为JSON,//对象转换成json字符串stringjson=JsonConvert.SerializeObject
wushijun5200·2023-11-16 04:56

ABAP中的同步和异步调用

同步调用2.AsynchronousRFC(aRFC)-异步调用3.TransactionalRFC(tRFC)-保证Transaction数据一致性的调用4.QueuedRFC(qRFC)-用一个对列序列化的
ChampaignWolf·2023-11-16 03:13

用友NC及NC Cloud mxservlet反序列化漏洞复现

0x02漏洞概述用友NC及NCCloud系统存在反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行了反序列化操作，结合系统本身存在的反序列化利用链，可造成了命令执行，深入利用可随意
OidBoy_G·2023-11-16 01:16

day57 模型层中过滤器和数据库增删改查进阶

昨日内容回顾三板斧在视图文件中写的函数不能没有返回值，并且返回值还要是HttpResponse对象render redirect------------------->HttpResponse对象序列化模块
pleasure8·2023-11-15 23:30

第十五届全国大学生信息安全竞赛(ciscn初赛) 部分writeup

BZyngGSZCISCNwebEzpopmisceverlasting_nightez_usb问卷调查pwnlogin-nomalcrypto签到电台基于挑战码的双向认证基于挑战码的双向认证2基于挑战码的双向认证3webEzpopthinphp6.0.12LST反序列化链
z.volcano·2023-11-15 23:16

Django（五、视图层）

二、JsonReponse序列化类的使用form表单上传文件三、FBV与CBV一、视图层1.视图函数返回值的问题当视图函数返回为一个空的时候会报错defindex(request):#ret
A_baio·2023-11-15 22:20

boost_archive

boost_archive0.引言1.demo2.Result3.序列化自定义类型4.save和load分离0.引言用了都说好:DSerializationTutorial畅游C++BoostSerialization
古路·2023-11-15 21:19

透彻解析RPC以代码为主

目录第一版：简单实现第二版：静态代理第三版：动态代理第四版：动态代理封装请求参数以及返回值，实现该接口所有方法调用第五版：动态代理所有接口所有方法调用序列化框架介绍最终版：优化序列化框架总结简单介绍一下然后主要看代码
果壳~·2023-11-15 19:27

Java序列化与反序列化解密：为什么你的类需要实现Serializable接口？

目录java序列化反序列化，实体类实现Serializable接口：java序列化和反序列化实现序列化和反序列化实现Serializable接口原因及注意事项：解答：现在前后端数据传输和存储都使用JSON
戇居·2023-11-15 19:51

上位机模块之序列化与反序列化，二进制序列化

在常规的上位机编写中需要用到许多存储数据，存储对象的时候，我们存储数据的过程就是序列化，我们提取数据的过程就是反序列化。
爱炸薯条的小朋友·2023-11-15 17:16

DjangoRestFramework学习二之序列化组件、视图组件 serializer modelserializer

DjangoRestFramework学习二之序列化组件、视图组件本节目录一序列化组件二视图组件三xxx四xxx五xxx六xxx七xxx八xxx一序列化组件首先按照restful规范咱们创建一些api接口
weixin_34419321·2023-11-15 17:38

DjangoRestFramework，序列化组件、视图组件

一序列化组件首先按照restful规范咱们创建一些api接口，按照下面这些形式写吧：Courses---GET--->查看数据----->返回所有数据列表[{},{},]Courses---POST--
cnmeimei·2023-11-15 17:37

Django之序列化类的使用、form表单上传文件、其它request方法、CBV的写法

【1】序列化类的使用【1.1】Django项目中如何使用序列化#第一步：导入方法fromdjango.httpimportJsonResponse#第二步，使用#2.1定义一个需要序列化的数据defindex
m0_69962105·2023-11-15 17:32

Python基础之——8_持久化存储文件操作

File对象的属性:File对象的常用方法:seek函数介绍文件的关闭with语句工作原理项目案例：文件的备份Demo二、os模块详解三、json模块详解python类型数据和JSON数据格式互相转换规则序列化及反序列化常用参数自定义复杂数据类型编解码四
Zhaohui_Zhang·2023-11-15 15:02

Buu-MRCTF

Pywebsite套娃EZauditEzpop_RevengEz_bypass1打开环境，我们发现直接给了代码整理过后：';echo$x.PHP_EOL;}}}Ez-pop可以看看我自己的博客由MRCTF学习php反序列化
Z3eyOnd·2023-11-15 14:29

【BUUCTF刷题】Web解题方法总结（一)

CISCN2019华北赛区Day2Web1]HackWorld(SQL盲注，PHP）[GYCTF2020]Blacklist[堆叠注入]Ping命令nctornado文件上传解法[MRCTF]你传你呢HTTPPHP序列化和反序列化
Y1seco·2023-11-15 14:58

详解[ZJCTF 2019]NiZhuanSiWei 1（PHP两种伪协议、PHP反序列化漏洞、PHP强比较）还有那道题有这么经典？

题目环境：".file_get_contents($text,'r')."";if(preg_match("/flag/",$file)){echo"Notnow!";exit();}else{include($file);//useless.php$password=unserialize($password);echo$password;}}else{highlight_file(__FILE
白猫a٩·2023-11-15 14:57

po与vo互转工具类

po转vo工具类1.反射调用2.JSON序列化方式3.注解驱动4.ModelMappe5.手动映射6.总结7.扩展方法1.反射调用这个方法会创建一个新的实例，并将所有公共字段复制到目标对象中，而不修改原来的实例
我就是我352·2023-11-15 13:44

No serializer found for class dm.jdbc.a.a.a and no properties discovered to create BeanSerializer 达梦

序列化问题错误原因解决方案一、修改yml配置二、修改实体类的get()、set()三、自定义HttpMessageConverter错误原因"Typedefinitionerror:[simpletype
·菠萝皮~·2023-11-15 11:45

[CISCN2019 华北赛区 Day1 Web1]Dropbox （phar反序列化）

[CISCN2019华北赛区Day1Web1]Dropbox（phar反序列化）经过测试，发现这里有个任意文件下载的漏洞，根据程序功能，下载到网站源码：注意下本地环境：代码审计：login.phptoast
Red snow·2023-11-15 06:37

SOME/IP学习笔记3

SOMEIPTP2.1SOME/IPTPHeader3.小结1.SOMEIPTransformer根据autosarCP相关规范，SOME/IPTransformer主要用于将SOME/IP格式的数据序列化
CyberSecurity_zhang·2023-11-15 06:36

ASP.NET Core MVC 从入门到精通之序列化

随着技术的发展，ASP.NETCoreMVC也推出了好长时间，经过不断的版本更新迭代，已经越来越完善，本系列文章主要讲解ASP.NETCoreMVC开发B/S系统过程中所涉及到的相关内容，适用于初学者，在校毕业生，或其他想从事ASP.NETCoreMVC系统开发的人员。经过前几篇文章的讲解，初步了解ASP.NETCoreMVC项目创建，启动运行，以及命名约定，创建控制器，视图，模型，接收参数，传递
公子小六·2023-11-15 04:55

Spark学习笔记【基础概念】

Parallelism）有向无环图（DAG）spark的提交方式clientclusterSpark核心编程三大数据结构RDD什么是RDD执行原理RDDAPIRDD创建RDD转换算子Action行动算子统计操作RDD序列化
java路飞·2023-11-15 03:40

什么是Java序列化，它有哪些重要性

Java序列化是一种将对象转换为字节流的过程，以便将其保存到文件、数据库或通过网络传输。反序列化则是将字节流重新转换为对象的过程。
达芬奇要当程序员·2023-11-15 00:10

设计模式之十一：代理模式

步骤一：制作远程接口//1扩展java.rmi.Remote接口//2声明所有方法都会抛出RemoteException//3确定变量和返回值属于原语或者可序列化类型（自
ZengXincs·2023-11-14 21:04

springboot 序列化与反序列化设置

SpringBoot系列:Json的序列化和反序列化1.
瓦哥架构实战·2023-11-14 20:47

Springboot序列化动态增加字段

当然有的，下边我们来学习一下序列化动态增加字段。
Rune Mage·2023-11-14 20:16
上一页 42 43 44 45 46 47 48 49 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他