FastJson反序列化

WEB渗透—PHP反序列化（三）

Web渗透—PHP反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP
haosha。·2023-12-17 08:57

Pytorch：模型的保存加载、模型微调、GPU的使用

目录一、模型的保存与加载1.1序列化与反序列化（1）torch.save（2）torch.load1.2保存加载模型基本用法1.2.1保存模型1.2.2加载模型1.3模型的断点续训练二、模型微调2.1TransferLearning
碧蓝的天空丶·2023-12-17 06:23

Kafka Avro序列化之三：使用Schema Register实现

为什么需要SchemaRegister注册表无论是使用传统的AvroAPI自定义序列化类和反序列化类还是使用Twitter的Bijection类库实现Avro的序列化与反序列化，这两种方法都有一个缺点：
跟着大数据和AI去旅行·2023-12-17 06:46

Json数据的解析

1.对于Json这种目前应用广泛的数据，现在目前已经存在了很多支持他的开源库，例如fastJson以及Gson.本帖将使用Gson进行对Json数据的解析。
好大一只鹏·2023-12-17 04:24

Java用fastjson 实现JSON字符串、JSON对象和Java对象的相互转换

阿里巴巴的Fastjson库提供了一个快速、高效的方式来处理这些转换。
一叶飘零_sweeeet·2023-12-17 00:25

Spring源码学习三

.创建一个Maven项目，quick-starter定义相关的依赖org.springframework.bootspring-boot-starter2.1.6.RELEASEcom.alibabafastjson1.2.56true2
CopyLower·2023-12-17 00:48

Apache OfBiz 反序列化命令执行漏洞（CVE-2023-49070）

项目介绍ApacheOFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎,服务引擎,消息引擎,工作流引擎,规则引擎等。项目地址https
棱镜七彩·2023-12-16 20:58

Kafka Avro序列化之二：使用Twitter的Bijection 类库实现

KafkaAvro序列化之一：使用自定义序列化比较麻烦，需要根据schema生成实体类，需要调用avro的API实现对象到byte[]的序列化和byte[]到对象的反序列化转化，而那些方法看上去比较繁琐
跟着大数据和AI去旅行·2023-12-16 20:34

使用Gson完成java对象的序列化和反序列化

（反序列化）或者反过来（序列化）。gson可以运行于java项目而android本身就
豆沙***·2023-12-16 19:56

Map、Set集合与Gson注解

一、Map的序列化与反序列化1.Map集合类型对象在反序列化时与List一样，需要使用TypeToken完成反序列化。2.Set在反序列化时需要使用TypeToken完成反序列化。
豆沙***·2023-12-16 19:56

Array数组和List的序列化和反序列化

一、前言数组类型对象和普通对象一样，使用toJson/fromJson即可完成序列化与反序列化。
豆沙***·2023-12-16 19:53

攻防世界web新手练习 -unseping

攻防世界web新手练习-unseping新版攻防世界的这个题目有点给力，从今天开始刷题刷题本题的知识点很多，总结出来以下几点php代码审计php反序列化命令执行的绕过方式空格绕过空环境变量绕过相关命令源码分析首先对源码进行分析
sean7777777·2023-12-16 19:26

攻防世界Web题 - unseping 总结

攻防世界Web题-unseping总结1、审题进入题目，可以看出来是典型的php反序列化题目。
僅衣·2023-12-16 19:55

力扣labuladong——一刷day73

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、力扣449.序列化和反序列化二叉搜索树二、力扣173.二叉搜索树迭代器前言可以直接中序遍历两个BST得到两个有序数组，然后把这两个有序数组合并
乱世在摸鱼·2023-12-16 18:04

spring boot 实现直播聊天室

springboot实现直播聊天室技术方案:springbootwebsocketrabbitmq使用rabbitmq提高系统吞吐量引入依赖com.alibabafastjson2.0.42cn.hutoolhutool-all5.8.23org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-bo
iiaythi·2023-12-16 17:09

SpringBoot+线程池实现高频调用http接口并多线程解析json数据

场景Springboot+FastJson实现解析第三方http接口json数据为实体类(时间格式化转换、字段包含中文)：Springboot+FastJson实现解析第三方http接口json数据为实体类
霸道流氓气质·2023-12-16 14:08

Springboot+FastJson实现解析第三方http接口json数据为实体类(时间格式化转换、字段包含中文)

场景若依前后端分离版手把手教你本地搭建环境并运行项目：若依前后端分离版手把手教你本地搭建环境并运行项目_前后端分离项目本地运行-CSDN博客在上面搭建SpringBoot项目的基础上，并且在项目中引入fastjson
霸道流氓气质·2023-12-16 14:07

JSON和java转换

使用的是fastJson1.java转为json如果要转换为数组形式[{},{}]可以先将对象放到list中，然后使用//list中事先放入了两个对象。
Pruett·2023-12-16 14:13

Flutter使用fluro时报错type ‘String‘ is not a subtype of type ‘Queue＜Task＞‘

如果你希望传递一个Queue类型的参数，你需要在传递时进行序列化（将其转换为字符串），并在接收时进行反序列化（将字符串转换回对象）。解决方法以下是一个简单的示例，演示了如何在Fluro中传
江上清风山间明月·2023-12-16 14:50

Python学习笔记(6)：pickle序列化和反序列化

1.pickle模块实现了对Python对象结构进行序列化和反序列化的二进制协议。2.pickle模块可以直接对内置数据类型和自定数据类型进行序列化和反序列化操作，无需编写额外的处理函数或类。
捣蛋大师cat·2023-12-16 13:22

List＜Map＜String, Object＞＞转为List＜Object＞

公众号：踏歌的JavaDailyimportcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.TypeReference;List>listMap
踏歌的Java Daily·2023-12-16 11:28

使用 fastjson将字符串转为 list＜map＜string,object＞＞

//先将字符串转为list集合Listlist=JSON.parseArray(bxInsertOrderVo.getTourist());//然后循环遍历list集合强转为map集合(可以new新集合把转换后的值put进去，list集合中有多个map时，应在循环里new新集合，避免key重复，覆盖)List>listw=newArrayListageMap=newHashMapret=(Map)
残雪飞扬·2023-12-16 11:23

刷题学习记录

[GDOUCTF2023]反方向的钟知识点：反序列化+PHP伪协议+PHP题目name=$name;$this->rank=$rank;$this->salary=$salary;}}classclassroom
正在努力中的小白♤·2023-12-16 10:56

SpringCache整合Redis并实现序列化和反序列化

引入依赖org.springframework.bootspring-boot-starter-data-redisorg.springframework.bootspring-boot-starter-cachecom.fasterxml.jackson.datatypejackson-datatype-jsr310@Cacheable：用于查询@CacheEvict：allEntries这个注
勿语&·2023-12-16 09:33

Axios入门案例——后端学习

org.springframework.bootspring-boot-starter-weborg.projectlomboklomboktruecom.alibabafastjson1.2.83解决跨
翰戈.summer·2023-12-16 07:19

WEB渗透—PHP反序列化（一）

Web渗透—PHP反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP
haosha。·2023-12-16 07:12

WEB渗透—PHP反序列化（二）

Web渗透—PHP反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP
haosha。·2023-12-16 06:42

jmeter 的beanshell使用

importcom.XRsaUtil;importjava.util.Date;importjava.lang.String;importcom.test;importcom.alibaba.fastjson.JSON
小赖同学啊·2023-12-16 05:27

NSSCTF第15页（3）

[FSCTF2023]CanCanNeed这道题有一个简单的反序列化，然后正则限制了很多函数看了wp才知道利用的函数是create_function()函数create_function()函数利用_createfunction
呕...·2023-12-16 03:02

漏洞复现-云安宝-云匣子Fastjson命令执行（附漏洞检测脚本）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述云安宝-云匣子的配置config接口调用过程中采用了存在漏洞的fastjson
炼金术师诸葛亮·2023-12-16 03:30

(反序列化)[HZNUCTF 2023 preliminary]ppppop

打开是空页面抓包发现cookies有东西O:4:"User":1:{s:7:"isAdmin";b:0;}将零改为1，放包得到题目页面className;$funcName=$this->funcName;$class->$funcName($this->args);}}classB{publicfunction__call($func,$arg){$func($arg[0]);}}if(chec
_MOB_·2023-12-16 03:24

（反序列化）[GDOUCTF 2023]反方向的钟

name=$name;$this->rank=$rank;$this->salary=$salary;}}classclassroom{public$name;public$leader;publicfunction__construct($name,$leader){$this->name=$name;$this->leader=$leader;}publicfunctionhahaha(){i
_MOB_·2023-12-16 03:24

（反序列化）小记录

目录[CISCN2023华北]ez_date绕过MD5和sha1强相关绕过date()绕过payload[FSCTF2023]ez_php[CISCN2023华北]ez_datea)||is_array($this->b)){die('noarray');}if(($this->a!==$this->b)&&(md5($this->a)===md5($this->b))&&(sha1($this-
_MOB_·2023-12-16 03:18

Laravel命令执行漏洞

Laravel自带的Ignition组件对file_get_contents()和file_put_contents()函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化
longersking·2023-12-16 02:15

RabbitMQ反序列化未经授权的类异常解决方案

配置好生产者消费者后，消费者项目启动后出现如下异常：Causedby:java.lang.SecurityException:Attempttodeserializeunauthorized这是反序列化未经授权的类
不想敲代码的夏夏·2023-12-15 21:37

使用SpringSession管理分布式会话时遇到的反序列化问题

问题浮现我们在使用SpringSession时（其实在问题出现时，我们并没有意识到和这儿有关联），遇到了一个隐藏较深的问题。我们像往常一样，在用户登录成功之后，将用户的实体类信息实例化保存到了session中，且session最后保存到了redis里面，这个过程其实是没有什么问题的。随着时间的推移业务的迭代变化，用户实体需要为更新的需求增加额外的字段，于是我们顺其自然的在类中追加其他String类
java菜·2023-12-15 21:17

序列化和反序列化之学习笔记

1.java领域的对象传输1.基于socket对象传输1.传输对象packagecom.study.serializable;/***Createdbychenlion2019/11/9.*/publicclassUser{privateStringname;privateintage;publicStringgetName(){returnname;}publicvoidsetName(Stri
站在顶端的男人·2023-12-15 13:22

Go json 差异比较 json-diff(RFC6902)

毕业设计中过程中为了比较矢量图的差异而依据RFC6902编写的一个包，现已开源：Json-diff使用goget-ugithub.com/520MianXiangDuiXiang520/json-diff序列化与反序列化与官方
Junebao·2023-12-15 12:10

alibaba fastjson GET List传参 和 接收解析

之前一直都是get传的都是单字符串（例如xxxxxxxxx?name={name};name=“woaini”;），并没有传list的.GETList传参问题场景Stringurl="xxxxxxxx?id={id}";HashMapparam=newHashMapresult=getForObject(url,JsonObject.class,param);//然后从结构体里面解析JSON.pa
墨苏玩电脑·2023-12-15 12:56

基于 SpringBoot 实现微信消息推送

配置类实体类工具类纪念日工具类天气工具类彩虹屁工具类微信推送工具类定时任务手动调用接口遇到问题：ConfigurableWebBindingInitializer为空常量配置文件对应权限申请效果注意参考版本1SpringBoot3.1.52JDK213weixin-java-mp4.5.04fastjson2.0.43P
小小兔在普陀山走神啊·2023-12-15 11:30

序列化与反序列化

目录TCP的特点介绍在线计算器封装套接字服务器的编写calculatorprotocol协议宏的定义及头文件requestresponse客户端的编写TCP的特点在TCP通信中，TCP的特点是有连接，可靠，面向字节流：有连接在TCP套接字编写的时候，也可以体会到，我们在编写的时候需要进程设置监听套接字，还有accept,并且客户端也需要connect。可靠目前我们是体会不到的，但是我们会在说TCP
Naxx Crazy·2023-12-15 11:50

一篇文章了解Flutter Json系列化和反序列化

json_serializable`实现Json编解码1.添加`json_annotation`、`build_runner`、`json_serializable`依赖2.创建一个数据模型类3.使用命令行生成JSON序列化和反序列化的代码
何时不少年·2023-12-15 11:51

springboot项目中的常用依赖

org.springframework.bootspring-boot-starterorg.springframework.bootspring-boot-starter-webcom.alibabafastjson1.2.7org.projectlomboklomboktruemysqlmysql-connector-java5.1.46com.baomidoumybatis-plus-boo
lmx226666·2023-12-15 11:49

源码赏析: 数据结构转换工具 configor （一）

STL-likeCustomtypeconversion&serializationCompleteUnicodesupportASCII&Wide-charactersupport说白了，这个工具用于自定义类型的转换和序列化/反序列化
键盘会跳舞·2023-12-15 08:49

【Python篇】python库讲解(pickle | random | numpy)

文章目录pickle模块样例random样例numpy库例子pickle模块pickle模块是Python标准库中的一个模块，用于序列化和反序列化Python对象。
在下小吉.·2023-12-15 08:20

SparkSQL & ClickHouse RoaringBitmap64格式支持

CRoaring/blob/af9fafb72edcfb88f7adc781eaea4e7e95f68d01/cpp/roaring64map.hh)来支持64位Int计算，采用了和之前不同的序列化和反序列化方式
fz1989·2023-12-15 08:47

反序列化分析到shiro注入WebSocket内存马

0x01前言因为一直想要学习反序列化相关的内容，并且从反序列化延伸出来学习内存马，所以花了很大一部分精力，从CC1到CB，整体地过了一遍反序列化利用链。
大夜猫·2023-12-15 06:34

[LCTF 2018]bestphp‘s revenge

文章目录前置知识call_user_func()函数session反序列化PHP原生类SoapClient解题步骤前置知识call_user_func()函数把第一个参数作为回调函数调用eg:通过函数的方式回调当
_rev1ve·2023-12-15 05:42

IO流的使用（四）

序列化和反序列化：序列化过程：将内存中
夜雪寒声·2023-12-15 05:26

关于ctf反序列化题的一些见解（[MRCTF2020]Ezpop以及[NISACTF 2022]babyserialize）

这里对php反序列化做简单了解在PHP中，序列化用于存储或传递PHP的值的过程中，同时不丢失其类型和结构。
怪兽不会rap_哥哥我会crash·2023-12-15 05:45
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他