FastJson反序列化

浅谈Java序列化

稍后，这些字节流可以被反序列化以重建原来的对象。这个机制在远程方法调用（RMI）、JavaBeans，以及持久化等多种情景中非常有用。
青衫客36·2024-01-23 10:38

Springboot 项目中 Redis 反序列化异常

在进行项目的完善和修改过程中，难免出一些烂记性导致的bug。25/10错误日志ERRORo.a.c.c.C.[.[localhost].[/].[dispatcherServlet]:181-Servlet.service()forservlet[dispatcherServlet]incontextwithpath[]threwexception[Requestprocessingfailed;
FantJ·2024-01-23 08:41

2023年春秋杯网络安全联赛冬季赛 Writeup

Webezezez_phppicupMisc谁偷吃了外卖modules明文混淆PwnnmanagerbookReupx2023CryptoCFisCryptoFaker挑战题勒索流量Ezdede可信计算Webezezez_php反序列化打
末 初·2024-01-23 07:21

单例模式安全问题--序列化破坏单例模式

通过序列化和反序列化拿到了不同的对象。
wbpailxt·2024-01-23 01:20

序列化性能实战思考【随笔】

结论：FastJson2性能最佳FastJson2性能的优化点：publicstaticvoidmain(String[]args){MapjsosMap=Map.of(1,"初中",2,"高中",3,
邪恶八进制·2024-01-22 21:03

CTF - Web 干货

目录1、php反序列化之pop链构造2、常见php伪协议的使用（1）php://filter（2）php://input3、文件上传常规操作(1)前端绕过(2)修改文件类型(3)配合.user.ini或
Myon⁶·2024-01-22 19:35

buuCTF-AreUSerialz_第二届网鼎杯web

unserialize()：反序列化，将字符串
Kvein Fisher·2024-01-22 16:34

37-WEB漏洞-反序列化之PHP&JAVA全解（上）

WEB漏洞-反序列化之PHP&JAVA全解（上）一、PHP反序列化原理二、案例演示2.1、无类测试2.1.1、本地2.1.2、CTF反序列化小真题2.1.3、CTF反序列化类似题2.2、有类魔术方法触发
月亮今天也很亮·2024-01-22 16:03

反序列化字符串逃逸（下篇）

这里承接上篇文章反序列化字符串逃逸（上篇）-CSDN博客带大家学习反序列化字符串逃逸减少，没有看过的可以先去看看，不会吃亏。
补天阁·2024-01-22 12:17

JSONObject - 用最通俗的讲解，教你玩转 JSON 数据的解析和修改

在还没有接触过这个东西的时候，一直是通过ObjectMapper进行JSON的序列化和反序列化，尤其是将JSON数据进行解析还需要提供一个具体的类...就算不提供具体的类，使用Json
陈亦康·2024-01-22 10:18

Python unpickle 命令执行漏洞复现总结

漏洞原理pickle/cPickle是python序列化存储对象的一个工具，就像php反序列化存在漏洞，python序列化对象被反序列化后也很有可能执行其中的恶意代码，导致任意代码执行。
yuQnY·2024-01-22 10:46

JSON 基本语法以及在Java 中的使用

、JSON概述1.1什么是JSON1.2JSON数据类型和语法1.3JSON优势二、使用JSON2.1在Java程序中使用JSON2.2Jackson的使用2.2.1Jackson的简单介绍2.2.2反序列化
idealzouhu·2024-01-22 09:46

flink内存模型

flink内存管理jvm中java对象模型缺陷flink自主管理内存来解决jvm的几个问题早期flink内存模型当前flink内存模型补充内容flink将对象序列化存储会不会存在高昂的序列化和反序列化代价
小路遥同学·2024-01-22 08:48

【内存管理】flink内存管理(一)：内存管理概述：flink主动管理内存原理、flink内存模型

文章目录一.flink为什么自己管理内存1.处理大数据时JVM内存管理的问题2.flink主动管理内存逻辑2.1.Flink内存管理方面2.2.序列化、反序列化说明3.Flink主动管理内存的好处二.Flink
roman_日积跬步-终至千里·2024-01-22 08:11

DRF之序列化类

一序列化介绍作用：1.序列化，序列化器会把模型对象转换成字典，经过response以后变成json字符串2.反序列化，把客户端发送过来的数据，经过response以后变成字典，序列化器可以把字典转成模型
STAR240·2024-01-22 06:59

手写一个RPC框架（造轮子）

Java序列化以及反序列化，protobuf和kryo序列化协议，配置即用。Zooke
Zarlic·2024-01-22 04:53

JSON转换异常：Cannot deserialize instance of `java.lang.String` out of START_OBJECT token

的转换，下面就来谈谈我遇到的这个问题意思：就是说JSON解析失败，用String类型无法序列化Json对象其实给出的提示已经很明确了：比如：Cannotdeserializeinstanceof：无法反序列化
ABin-阿斌·2024-01-22 02:16

解决LocalDateTime 时间格式中间带’T’返回的问题（小心踩坑）

PS：要看自己的项目是数据序列化是不是用fastJson序列化（很重要，因为这个导致很多正常有效的都变无效了，我就是踩
小lee编程·2024-01-22 01:31

解决BigDecimal序列化科学计数法前端展示问题(大坑)

Json序列化，不同项目中配置的都不一样，有些项目是使用springboot里面自带的jackson的，有些是使用fastjson处理，不同的序列化的处理方式也不一样。1、fastJson对
小lee编程·2024-01-22 01:28

@JsonCreator和@JsonValue

文章目录1、正常反序列化的过程2、@JsonCreator3、@JsonValue4、应用：枚举类中校验传参以及优化前后端数据交互5、补充：@ConstructorProperties1、正常反序列化的过程反序列化时
-代号9527·2024-01-21 19:01

java使用FastJson封装数据出现$ref解决

直接先上问题吧：我定义了一个接口，数据以Json格式返回，我往Json对象填充的List对象集合在输出的数据中大量展示成$ref然后就网上查找以及找FastJson的官方说明书知道的问题出现的原因原因—
快乐敲代码·2024-01-21 19:22

Unity 面试篇|（九）操作系统与网络篇 【全面总结 | 持续更新】

6.Socket粘包7.Socket的封包、拆包8.Socket客户端队列的问题9.为什么会出现TCP拥塞控制10.简述序列化与反序列化11.序列化的多种方案12.网络抖动什么是网络抖动13.http与
游戏开发小Y·2024-01-21 17:36

ctfshow反序列化(web254-web266)

目录web254web255web256web257web258web259web260web261web262web263web264web265web266web254源码isVip;}publicfunctionlogin($u,$p){//如果属性username等于参数u属性password等于p赋值isvip为真if($this->username===$u&&$this->passw
网安小t·2024-01-21 15:21

什么是对象序列化和反序列化，实现对象序列化需要做哪些⼯作？

-反序列化：把字节序列还原为对象的过程称为反序列化。
好蛊·2024-01-21 15:30

【优化技术专题】「性能优化系列」针对Java对象压缩及序列化技术的探索之路

针对Java对象压缩及序列化技术的探索之路序列化和反序列化为何需要有序列化呢？
洛神灬殇·2024-01-21 14:06

三招反序列化字符串逃逸（上篇）

反序列化字符串逃逸就是序列化过程中逃逸出来字符，是不是很简单，哈哈哈！
补天阁·2024-01-21 12:41

反序列化提升刷题（2）

今天的例题：username=$u;$this->password=$p;}publicfunction__wakeup(){if($this->username!=''||$this->password!=''){die('error');}}publicfunction__invoke(){eval($this->code);}publicfunction__sleed$this->usern
补天阁·2024-01-21 12:09

Gin框架

Gin框架数据绑定简单来说,，就是根据Body数据类型，将数据赋值到指定的结构体变量中(类似于序列化和反序列化)。
剩下的盛夏~·2024-01-21 09:59

ctfshow-反序列化(web267-web270)

目录web267web268web269web270总结web267页面用的什么框架不知道看源码看一下框架就是一种软件工具，它提供了一些基础功能和规范，可以帮助开发者更快地构建应用程序。比如Yii框架和ThinkPHP框架就是两个流行的PHP框架，它们提供了很多现成的功能和工具，让开发者可以更轻松地编写代码，不需要从零开始。使用框架可以加快开发速度、提高代码质量，并且有助于维护和扩展应用程序。查看
网安小t·2024-01-21 08:34

ctfshow-反序列化(web271-web276)

目录web271web272-273web274web275web276为什么不用分析具体为什么能成功,后面会有几个专题会对php框架进行更深入的了解这里面会专门的研究为什么能够实现RCE前面作为初步的熟悉首先知道一下他的框架知道框架的风格知道啥版本可以用什么来打首先先不用太研究这样的话自己会感觉会难所以以后再说随着积累刚开始不理解的地方做的多了就豁然开朗就像收集的框架确定有用后可以保留以后没准遇
网安小t·2024-01-21 08:34

017-信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等

017-信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等#知识点：1、CMS指纹识别-不出网程序识别2、开发框架识别-PHP&Python&Java3、开发组件识别
wusuowei2986·2024-01-21 06:36

Spring Boot集成fastjson报错

问题描述例如：SpringBoot集成fastjson，在springtest测试中运行错误atorg.springframework.beans.factory.support.ConstructorResolver.instantiate
皮皮猴！·2024-01-21 02:44

Redis(五)——Redis缓存设计与性能优化

Redis缓存设计与性能优化案例代码参考文章案例代码packagecom.zhuge.service;importcom.alibaba.fastjson.JSON;importcom.zhuge.common.RedisKeyPrefixConst
yemuxiaweiliang·2024-01-21 01:08

PHP反序列化漏洞-POP链构造

POP链构造POP链（Property-OrientedProgramming）是一种常用于构造特定调用链的方法，用于从现有运行环境中寻找一系列代码或指令调用。它的目的是构成一组连续的调用链，最终达到攻击者恶意利用的目的。POP链实质上是通过控制对象的可控属性来控制程序的执行流程，从而利用本身无害的代码进行有害操作。简单理解POP链的过程如下：理解程序的执行思路，确定目标函数或类。找出程序中存在的
狗蛋的博客之旅·2024-01-20 16:13

PHP反序列化漏洞-字符串逃逸

字符串逃逸（闭合）字符串逃逸（闭合）是一种在反序列化函数可控的情况下，通过修改序列化字符串中的敏感字符来达到字符串逃逸的方法。
狗蛋的博客之旅·2024-01-20 16:09

基于vue-admin-template+Django+Elementui权限管理系统

VueElementuiDjangoRestFrameworkMysqlLDAP2、前端项目创建与登陆流程讲解3、后端项目初始化3.1安装基础软件包3.2配置settings.py文件3、后端Django表结构设计4、后端权限管理序列化与反序列化
我是一颗大白菜·2024-01-20 16:05

Maven查找jar依赖树(jar来源)

maven项目查找依赖某个jar依赖的来源（依赖树）方法之一：dependency:tree-Dverbose-Dincludes=com.alibaba:fastjson例如：结果：
原来~如此·2024-01-20 15:26

CTF从零基础入门到进阶，看这一篇就够了！

全新增加了8节新课（4节直播+4节录播）本次新增的知识点有密码学基础知识、序列密码、反序列化、非栈上的格式化字符串、堆相关漏洞及利用方式、壳与反调试、自动化与跨平台二进制逆向......面向人群：1.0
Ms08067安全实验室·2024-01-20 14:44

CTF0基础入门？1.27号开启学习计划

全新增加了8节新课（4节直播+4节录播）本次新增的知识点有密码学基础知识、序列密码、反序列化、非栈上的格式化字符串、堆相关漏洞及利用方式、壳与反调试、自动化与跨平台二进制逆向......面向人群：1.0
Ms08067安全实验室·2024-01-20 14:14

java 操作es 的基本操作

pom的坐标org.elasticsearch.clientelasticsearch-rest-high-level-client7.10.2packagees;importcom.alibaba.fastjson.JSONObject
黄妹妹儿·2024-01-20 10:52

生成的JSONObject变得有序

需要用到有序的JSONObject对象时（比如生成摘要用到加密）入参：param出参：logParam引用importcom.alibaba.fastjson.parser.Feature;importcom.fasterxml.jackson.core.JsonProcessingException
一口两个馍·2024-01-20 09:33

事件驱动架构

传递的都是标准格式，json之类，通过格式注册中心进行序列化和反序列化，然后得到特定api的参数格式，从而解耦。
可爱的小小小狼·2024-01-20 07:28

10 | Tensorflow io流和 tfrecord读取操作

tf.io模块是TensorFlow中用于处理输入输出（I/O）操作的工具模块，提供了许多常见的函数，用于读写文件、处理图像、序列化和反序列化数据等。
RunsenLIu·2024-01-20 06:47

Fastjson转换时，忽略某字段

见此帖更全面：https://www.cnblogs.com/pcheng/p/11507901.html加上这个实体字段加上这即可@JSONField(serialize=false)例如：@JSONField(serialize=false)privateStringname;把字段全部转成大写：@JSONField(name="WZID")privateStringwzid;JSON大小写转
wjbltxx·2024-01-20 06:03

二叉树的序列化与反序列化

297.二叉树的序列化与反序列化序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据
奋斗中的Jack·2024-01-19 19:16

Java中的实体类为什么要 implements Serializable?

1.序列化和反序列化首先来解释一下什么是序列化和反序列化：序列化：把对象转换为字节序列的过程称为对象的序列化。反序列化：把字节序列恢复为对象的过程称为对象的反序列化。
Ethereal@_@·2024-01-19 14:49

设置Json对象输出字段顺序

场景通过情况下对前端输出json格式不需要关注字段顺序，但某些特殊场景需要设置字段输出顺序(例nginx需要对特殊字段顺序进行加密处理)；框架有默认的顺序，如jackson默认使用字段声明的顺序，fastjson
涵宇菲子·2024-01-19 10:54

fastJson和jackson的日期数据处理

目录1.jackson2.fastjson3.总结1.jacksonjackson是springmvc默认的JSON解析方法，前端的数据序列化处理之后，后端经过反序列化处理可以直接使用实体对象进行接收。
linab112·2024-01-19 08:12

Java序列化

将序列化对象写入文件之后，可以从文件中读取出来，并且对它进行反序列化。简洁点说，Java序列化的流程为“对象->字节序列->对象”。
JWking·2024-01-19 07:21

某C2鸡肋漏洞分析：你的CS安全吗？

TeamServer存在受限路径穿越写文件与反序列化漏洞，可以被认证后客户端恶意利用。Client存在反序列化漏洞，可以被RogueCS攻击。
杭州默安科技·2024-01-19 07:19
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他