数据库查询序列化

WEB漏洞-反序列化之PHP&JAVA全解（下）

序列化和反序列化序列化(Serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。
深白色耳机·2024-01-24 16:21

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

第46天WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性知识点：1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性漏洞绕过~其他魔术方法共有
清歌secure·2024-01-24 16:20

web漏洞-反序列化之JAVA全解（38）

#概念：我们有时候需要保存某一个对象的信息，会进行一些操作，类似于反序列化，序列化的过程中的对象，就是我们所说的class的状态以二进制储存到文件的系统中，然后另外一个系统对这个二进制进行读取，再来还原
上线之叁·2024-01-24 16:20

CTF之think_java反序列化完整案例

2020-网鼎杯-朱雀组-Web-think_java详解环境复现CTFHub附件代码审计通过打开附件文件中test类文件发现//发现文件路劲@RequestMapping({"/common/test"})publicclassTest{publicTest(){}@PostMapping({"/sqlDict"})//通过文件命名可以发现是关于sql的文件@Access@ApiOperatio
出顾茅庐·2024-01-24 16:49

第38天-WEB 漏洞-反序列化之 PHP&JAVA 全解(下)

导图序列化序列化(Serialization)：将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。
IsecNoob·2024-01-24 16:18

38-WEB漏洞-反序列化之PHP&JAVA全解（下）

WEB漏洞-反序列化之PHP&JAVA全解（下）一、Java中API实现二、序列化理解三、案例演示3.1、本地3.2、Java反序列化及命令执行代码测试3.3、WebGoat_Javaweb靶场反序列化测试
月亮今天也很亮·2024-01-24 16:17

【Kafka】高级特性：生产者

目录消息发送消息生产流程ProducerRecord序列化器分区器拦截器生产者原理剖析主线程消息累加器发送线程生产者参数消息发送消息生产流程整个流程如下：Producer创建时，会创建一个Sender线程并设置为守护线程
Ethan-running·2024-01-24 14:03

springboot导出数据到excel模板，使用hutool导出数据到指定excel，java写入数据到excel模板

最近遇到一个需求，需要从数据库查询数据，写入到对应的excel导入模板中。再把导出的数据进行修改，上传。我们项目用的是easyExcel，一顿百度搜索，不得其法。
成年人的苦衷·2024-01-24 12:57

使用WAF防御网络上的隐蔽威胁之代码执行攻击

与命令注入的区别代码执行攻击的例子包括：通过不安全的数据反序列化执行恶意代码。利用脚本
小名空鵼·2024-01-24 11:15

JSON 数据格式处理之alibaba.fastjson

目录前言一、创建JSONObject对象二、JSON格式的字符串与JSONObject对象相互转换三、获取key的值四、反序列化：将可供传输的数据格式转化为对象。
百炼成神 LV@菜哥·2024-01-24 10:51

解决：Jackson反序列化Java内部类失败（序列化后的识别码为LinkedHashMap，而非内部类本身）

问题描述先看实体类：importcom.fasterxml.jackson.annotation.*;importlombok.Data;importorg.jeecg.common.system.base.entity.JeecgEntity;importorg.jeecg.modules.iot.entity.jackson.WorkerConverter;importorg.jeecg.mo
SerikaOnoe·2024-01-24 09:35

php中laravel项目开发技巧与避坑

公司开发新业务，涉及到地址引用和循环遍历，结果测试人员说部分数据对不上，经排查，ID无值，name却有值，断点定位后，发现是地址引用的问题引起的问题原因数据库查询也确实是0解决方案注意事项：循环中尽量避免循环内部单条数据调用数据库的查询或者更新操作
007php007·2024-01-24 07:06

R语言之grep函数和正则通配符查询

首先，grep函数可以像数据库查询一样对向量中的具有特定条件的元素进行查询！其次，介绍几种R
renyige1021·2024-01-24 07:41

Mybatis----缓存

一级缓存是指在同一个SqlSession中，查询结果会被缓存起来，当再次执行同样的查询时，直接从缓存中获取结果，而不需要再次发起数据库查询。一级缓存是MyBatis默认启用的，可以通过配置来禁用。
杜小白也想的美·2024-01-24 06:13

人类最友好语言？ YAML 深入解析：从语法到最佳实践

什么是YAMLYAML（YAMLAin’tMarkupLanguage）是一种人类可读的数据序列化语言。它的设计目标是使数据在不同编程语言之间交换和共享变得简单。
测试界的飘柔·2024-01-24 06:24

深入解析 YAML 配置文件：从语法到最佳实践

一、认识YAMLYAML（YAMLAin'tMarkupLanguage）是一种人类可读的数据序列化语言。它的设计目标是使数据在不同编程语言之间交换和共享变得简单。
测试小姐姐哟·2024-01-24 06:47

Redis 事务 vs 管道，管道是管道，事务而非事务

2、Redis事务2.1、Redis事务用途一次执行多个命令，本质是一组命令的集合，一个事务中的命令都会序列化，按顺序串行化执
知其_所以然·2024-01-24 00:38

深入理解SQL正则表达式：高效文本处理与数据提取

通过学习本文，您将能够灵活运用SQL正则表达式处理文本数据，并优化数据库查询任务。让我们一起探索这个有趣且强大的技术！正则表达式概述在SQL中，正则表达式是一种强大的文本匹配工具。
半夏陌离·2024-01-24 00:02

YAML管理接口框架配置的最佳实践

01理解YAML1、什么是YAMLYAML是一种简洁、易读的数据序列化格式，旨在提供一种用户友好的配置语言。与其他结构化数据格式相比，YAML提供了更直观、清
测试界的路飞·2024-01-23 21:00

Java进阶第八章——I/O流：File、序列化、IO与Properties

I/O流：File、序列化、IO与Properties1.File类File和输出输入流没有关系，不能完成文件的读写操作。File类代表文件和路径名的抽象表示形式。
咖啡加Ice·2024-01-23 21:52

基于PHP反序列化练习

PHP创建一个以自己姓名命名的类，要求存在两个属性，name，age，进行序列化，输出序列化以后的数据。
爱吃银鱼焖蛋·2024-01-23 18:29

PLC通讯智能网关:MES服务对接,SQL数据库双向通讯,HTTP协议GET/POST请求,MQTT协议JSON发布/订阅

PLC设备数据查询/上报数据库案例MQTT案例HTTP案例SQLServer/MySQL/PostgreSQL数据库查询/插入、MQTT发布/订阅，HTTP上传下载，二进制协议收/发；PLC数据寄存器地址
智能工厂·2024-01-23 18:43

MySQL常用函数解读：从基础到进阶的全方位指南

这些函数涵盖了字符串处理、数值计算、日期和时间操作等多个方面，是数据库查询和程序开发中不可或缺的工具。
地瓜伯伯·2024-01-23 17:22

【精选】PHP&java 序列化和反序列化漏洞

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录首先其次技巧和方法
hacker-routing·2024-01-23 17:47

Java反序列化

JAVA反序列化运行文件流程：Java是一个跨平台语言：真正的Java语言的后缀就是.Java,其他的后缀也属于Java文件例如：xxx.jar的属于一个压缩包如果使用解压缩解压就会发现里面超多的xxxx.class
爱吃银鱼焖蛋·2024-01-23 17:39

对网站进行打点（不要有主动扫描行为）

目的：1.上传一个一句话木马2.挖到命令执行3.挖到反序列化漏洞4.钓鱼假设对“千峰”网站进行打点：1.利用平台1.利用各类平台：天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统使用平台查找根据分公司等
爱吃银鱼焖蛋·2024-01-23 17:38

MapReduce数据处理流程(四)

LineRecordReader，读取文件中的数据，具体读取方式取决于InputFormat的类型（默认是TextInputFormat）④返回数据，其中key为数据偏移量，value为某一行数据⑤⑥⑦读取到的数据，序列化后写入环形缓冲区
maplea2012·2024-01-23 15:09

保护隐私数据：使用Java `transient`关键字

欢迎来到我的博客，代码的世界里，每一行都是一个故事保护隐私数据：使用Java`transient`关键字前言什么是java对象序列化transient关键字的基础知识序列化与反序列化过程避免transient
一只牛博·2024-01-23 15:53

kotlin 简单实现实体类的Parcelable序列化接口

以前用Java代码实现Parcelable序列化接口，需要在实体类里面写一堆代码，麻烦得很，现在用kotlin开发安卓APP，只需2步就可以实现，这里记录下；1.在模块的build.gradle文件如下配置
Alex老夫子·2024-01-23 14:01

fastjson-BCEL不出网打法原理分析

FastJson反序列化漏洞与原生的Java反序列化的区别在于，FastJson反序列化并未使用readObject方法，而是由FastJson自定一套反序列化的过程。
网安Dokii·2024-01-23 14:09

【Java IO分类】从传输方式和数据操作上理解 Java IO分类

从传输方式上字节流字符流字节流和字符流的区别字节转字符Input/OutputStreamReader/WriterIO理解分类-从数据操作上文件(file)数组([])管道操作基本数据类型缓冲操作打印对象序列化反序列化转换
沁禹·2024-01-23 13:34

浅谈Java序列化

基本介绍Java序列化机制允许将一个Java对象的状态转换为字节流，以便可以将其保存到磁盘或在网络上进行传输。稍后，这些字节流可以被反序列化以重建原来的对象。
青衫客36·2024-01-23 10:38

Python FastAPI框架与gRPC框架对比（Python FastAPI框架与Python Flask框架对比）

gRPC的主要特点FastAPI与gRPC：关键区别语言支持数据序列化API设计风格网络协议连接类型结论补充：FastAPI与Flask区别Flask概述什么是Flask？Flask的主要特
Dontla·2024-01-23 10:01

Django使用session管理购物车

创建一个可以序列化为JSON的简单结构，以便在会话中存储购物车项目。购物车必须为其中包含的每个项目包含以下数据:Product实例的
Q1780020·2024-01-23 09:39

Springboot 项目中 Redis 反序列化异常

在进行项目的完善和修改过程中，难免出一些烂记性导致的bug。25/10错误日志ERRORo.a.c.c.C.[.[localhost].[/].[dispatcherServlet]:181-Servlet.service()forservlet[dispatcherServlet]incontextwithpath[]threwexception[Requestprocessingfailed;
FantJ·2024-01-23 08:41

DATAX的架构和运行原理

DataX在设计之初就将同步理念抽象成框架+插件的形式.框架负责内部的序列化传输，缓冲，并发，转换等而核心技
加林so cool·2024-01-23 08:37

Elasticsearch学习笔记(03) - 基本概念：文档、索引和REST API

文档最终是序列化成JSON的格式。每个文档都有一个唯一id，字段名为_id。文档支持的数据类型可以为字符串、数字、数组和对象，其中数组和对象可以
juconcurrent·2024-01-23 08:34

2023年春秋杯网络安全联赛冬季赛 Writeup

Webezezez_phppicupMisc谁偷吃了外卖modules明文混淆PwnnmanagerbookReupx2023CryptoCFisCryptoFaker挑战题勒索流量Ezdede可信计算Webezezez_php反序列化打
末 初·2024-01-23 07:21

刷题--leetcode559.N叉树的最大深度

N叉树输入按层序遍历序列化表示，每组子节点由空值分隔。解法解法还算简单，一棵树，直接去深度优先遍历，然后算出最长的一棵树。即可找到最深的一棵树。加一个参数，深度，即可算出最大深度。
睡不醒的年代·2024-01-23 07:01

数据库查询优化的一些点——索引

尽量不要在where条件之后使用函数来作为查询条件，因为这样做会使得该查询字段的索引失效在做查询的时候如果in条件中仍然有select子查询，那么我们应该使用连接查询join代替子查询，子查询会很影响查询的效率多表查询时把数据量最大的表最后连接。或者直接将之前数据量较小的表都连接之后在括号外再去连接数据量特别大的那张表，这样会避免数据量大的表进行全表查找。对于查询占主要的应用来说，索引显得尤为重要
赵镇·2024-01-23 05:37

单例模式安全问题--序列化破坏单例模式

通过序列化和反序列化拿到了不同的对象。
wbpailxt·2024-01-23 01:20

Redis数据类型

比如jpg图片或者序列化的对象。*string类型是Redis最基本的数据类型，string类型的值最大能存储512MB。二、Hash（哈希）*Redishash是一个键值(
xmh-sxh-1314·2024-01-22 22:42

序列化性能实战思考【随笔】

结论：FastJson2性能最佳FastJson2性能的优化点：publicstaticvoidmain(String[]args){MapjsosMap=Map.of(1,"初中",2,"高中",3,"大学");System.out.println(JSON.toJSONString(jsosMap));JSONWriter.Contextcontext=newJSONWriter.Contex
邪恶八进制·2024-01-22 21:03

Java多线程基础：虚拟线程与平台线程解析

一旦请求到达，它被映射到其中一个线程，然后通过调用外部API或执行某些数据库查询来提供服务。线程等待，直到它从服务或数据库获取到响
懒散的猫大王·2024-01-22 20:41

CTF - Web 干货

目录1、php反序列化之pop链构造2、常见php伪协议的使用（1）php://filter（2）php://input3、文件上传常规操作(1)前端绕过(2)修改文件类型(3)配合.user.ini或
Myon⁶·2024-01-22 19:35

数据库查询百万级数据导出excel功能优化

数据库查询数据导出excel功能优化需求1.根据sql语句从数据库查询到数据2.将数据写入excel2.1获取列头信息2.2根据列头信息存放列数据3.excel文件打包压缩4.文件上传fastdfs服务器
小科粒·2024-01-22 17:57

buuCTF-AreUSerialz_第二届网鼎杯web

为什么会用到序列化，自己的理解就是当一段代码消失时候，保存的数据也会跟着消失，但时如果要是再去使用这些数据的时候，如果在添加十分的不方便，于是就出现了序列化，将数据保存起来。
Kvein Fisher·2024-01-22 16:34

37-WEB漏洞-反序列化之PHP&JAVA全解（上）

WEB漏洞-反序列化之PHP&JAVA全解（上）一、PHP反序列化原理二、案例演示2.1、无类测试2.1.1、本地2.1.2、CTF反序列化小真题2.1.3、CTF反序列化类似题2.2、有类魔术方法触发
月亮今天也很亮·2024-01-22 16:03

PostgreSQL教程--数据库查询表是否存在数据库中，表字段信息及主外键

1、查询表是否存在数据库select*frominformation_schema.tableswheretable_schema='public'andtable_type='BASETABLE'andtable_name='表名称';2、查询表字段信息select*frominformation_schema.columnswheretable_schema='public'andtable_
Best_Liu~·2024-01-22 14:00

反序列化字符串逃逸（下篇）

这里承接上篇文章反序列化字符串逃逸（上篇）-CSDN博客带大家学习反序列化字符串逃逸减少，没有看过的可以先去看看，不会吃亏。
补天阁·2024-01-22 12:17
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他