Hessian、序列化

Fastjson代码审计实战

fastjson涉及反序列化的方法有两种，JSON.parseObject()和JSON.parse()，在代码中直接搜索parseObject。
Hello_Brian·2024-01-26 01:56

Redis整合

目录一、事务二、乐观锁三、Jedis四、Springboot整合Redis4.1创建springboot项目，勾选对应的依赖4.2源码分析4.3配置文件4.4测试4.5自定义序列化方式4.5.1JSON
几两春秋梦_·2024-01-26 01:19

redis常见数据类型

比如jpg图片或者序列化的对象。String类型是Redis最基本的数据类型，一个Redis中字符串value最多可以是512M2常用命令set添加键值对*NX：当
不凡梵·2024-01-26 01:48

python序列化--json

如果我们需要在不同的编程语言之间进行数据交互，那么我们就得把数据（对象）序列化成标准格式，如JSON格式、XML格式。
qq_58635232·2024-01-26 01:08

网络序列化和反序列化

目录序列化：序列化是指将数据结构或对象状态转换为可以存储或传输的形式的过程。这个过程主要是为了将复杂的数据结构转化为字节流，以便于存储到文件或者在网络中传输。
General_G·2024-01-25 23:51

Flink10：Flink支持的数据类型

它们需要被序列化和反序列化，以便通过网络传送它们；或者从状态后端、检查点和保存点读取它们。为了有效地做到这一点，Flink需要明确知道应用程序所处理的数据类型。
勇于自信·2024-01-25 22:46

PHP“引用”漏洞

>这道题目其实很容易，其实就构造序列化字符串使enter=secret，但是secret已经写死了，变成*，我
补天阁·2024-01-25 20:29

LeetCode刷题笔记（Java）---第441-460题

文章目录前言笔记导航441.排列硬币442.数组中重复的数据443.压缩字符串445.两数相加II446.等差数列划分II-子序列447.回旋镖的数量448.找到所有数组中消失的数字449.序列化和反序列化二叉搜索树
三木加两木·2024-01-25 19:06

java基础实体类和序列化的通俗讲解

对java实体类的众多理解：A.就是属性类，通常定义在model层里面B.一般的实体类对应一个数据表，其中的属性对应数据表中的字段。好处：1.对对象实体的封装，体现OO思想。2.属性可以对字段定义和状态进行判断和过滤3.把相关信息用一个实体类封装后，我们在程序中可以把实体类作为参数传递，更加方便。C.说白了就是为了让程序员在对数据库操作的时候不用写SQL语句D.就是一个数据库表生成一个类这样做对数
鼾声鼾语·2024-01-25 15:44

Jackson序列化Bean额外属性附加--@JsonAnyGetter、@JsonUnwrapped用户

1.场景有一项工作，需要将数据从一个服务S中读取出来（得到的是一个JSON），将数据解析转换以后构造成一个数组的类型A的对象，写入到一个服务T中。A.class@DatapublicclassA{Stringf0;Stringf1;}在发现需要增加一种类型A的字类型B，这个类型属性非常多（将近一百），在这种情形下，如果直接定义出类型B来，定义那么多属性，还得设置，将会有更大的工作量，所以考虑是不是
OkGogooXSailboat·2024-01-25 15:16

文件I/O：文件流→序列化

★文件流文件操作是最简单最直接也是最容易想到的一种方式，我们说的文件操作不仅仅是通过FileInputStream/FileOutputStream这么“裸”的方式直接把数据写入到本地文件（像我以前写的一个扫雷的小游戏JavaMine就是这样保存一局的状态的），这样就比较“底层”了。主要类与方法和描述1.FileInputStream.read()//从本地文件读取二进制格式的数据2.FileRe
dengjuanshou7445·2024-01-25 14:36

大专学历的小老弟网安岗位面试经验分享，掰开给各位大佬助助兴

家后收到了些面试电话，废话不说了，下面是三家面试经验，还请各位学长、老师哪里有不好的地方多多指教北京某科技安全公司（渗透测试）1.你好，是某某先生嘛，我是某某公司的，今天下午收到您的简历，这件简单了解一下，反序列化漏洞函数能说出几个吗
程序学到昏·2024-01-25 14:57

DDIA 笔记4 Thrift, Protocol Buffer, gRPC

容易混淆的概念我以前只关注了Thrift和PB的序列化和反序列化，就会有种错觉，Thrift就是一个序列化的协议。可实际
听海吹牛逼的声音·2024-01-25 13:33

php 面向对象与反序列

目录1.类和对象2.序列化3.反序列化1.类和对象name;}//函数functioneat(){echo'apple';}}//对象$a=newcl();echo$a->name.''
Fly upward·2024-01-25 10:07

从零实现RPC框架之 5.序列化

序列化：序列化以及编解码属于七层网络中的表示层序列化和反序列化的选型却是系统设计或重构一个重要的环节，在分布式、大数据量系统设计里面更为显著。
Seajunnn·2024-01-25 09:48

自己动手从0开始实现一个分布式 RPC 框架

前言为什么要自己写一个RPC框架，我觉得从个人成长上说，如果一个程序员能清楚的了解RPC框架所具备的要素，掌握RPC框架中涉及的服务注册发现、负载均衡、序列化协议、RPC通信协议、Socket通信、异步调用
热爱Java的分享家·2024-01-25 09:48

Alibaba（实习准备）—SOFARPC学习总结

SOFARPC框架SOFARPC链路追踪SOFARPC连接管理与心跳SOFARPC同步异步实现SOFARPC线程模型SOFARPC单机故障剔除SOFARPC泛化调用实现SOFARPC数据透传SOFARPC序列化
K. Bob·2024-01-25 09:14

从零学习Hession RPC

为什么学习HessianRPC？
等待花开I·2024-01-25 09:43

protobuf协议原理及实现，基于c++

ProtoBuf的一些思考二.protobuf库安装三.protobuf库使用第一步，创建.proto文件，定义数据结构，如下例所示第二步，protoc编译.proto文件生成读写接口第三步，调用接口实现序列化
tutu-hu·2024-01-25 06:29

一文从0到1手把手教学UI自动化测试之数据驱动！

一、JSON文件JSON库主要应用于序列化以及反序列化中，特别是在API的自动化测试中，序列化以及反序列化是知
程序员念姐·2024-01-25 02:27

PCL 投影滤波器

平面的四个系数是它的HessianNormal形式:SACMODEL_LINE用于确定线模型。直线的六个系数由直线上的一个点和直线的方向给出SACMODEL_CIRCLE2D用于确定平面上的二维圆。
点云侠·2024-01-25 01:02

二叉树的序列化和反序列化

设计一个算法，并编写代码来序列化和反序列化二叉树。将树写入一个文件被称为“序列化”，读取文件后重建同样的二叉树被称为“反序列化”。
涂印·2024-01-25 00:22

4.django返回json格式数

Django数据序列化1.Pythonjson模块介绍JsonJson(JavascriptObjectNotation,Js对象标记)是一种轻量级的数据交互格式。
何阿驼·2024-01-24 18:14

dubbo和eureka的区别

dubbo可以作为客户端，也可以作为服务端，因此他内置了很多序列化框架可供选择，通过配置可以进行选择。默认是hession，还有gson，fastJson，jdk自带的序列化。
不羁的fang少年·2024-01-24 18:23

RPC框架（3 - 实现Netty传输和通用序列化接口）

5.3实现Netty传输和通用序列化接口核心：将传统的BIO方式传输换成效率更高的NIO方式，使用Netty（并非Java原生NIO）；实现通用的序列化接口，为多种序列化支持做准备，自定义传输的协议。
_code_x·2024-01-24 17:13

小迪安全学习笔记--第37天：web漏洞--反序列化之PHP和java全解（上)

PHP反序列化原理:未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
铁锤2号·2024-01-24 16:52

小迪安全学习笔记--第38天：web漏洞-反序列化之PHP和JAVA全解（下）

有个工具，ysoserial：https://github.com/frohoff/ysoserial概念序列化和反序列化序列化(serialization):将对象的状态信息转换为可以存储或传输的形式的过程
铁锤2号·2024-01-24 16:52

WEB漏洞-反序列化之PHP&JAVA全解（上）

PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
深白色耳机·2024-01-24 16:21

WEB漏洞-反序列化之PHP&JAVA全解（下）

序列化和反序列化序列化(Serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。
深白色耳机·2024-01-24 16:21

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

第46天WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性知识点：1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性漏洞绕过~其他魔术方法共有
清歌secure·2024-01-24 16:20

web漏洞-反序列化之JAVA全解（38）

#概念：我们有时候需要保存某一个对象的信息，会进行一些操作，类似于反序列化，序列化的过程中的对象，就是我们所说的class的状态以二进制储存到文件的系统中，然后另外一个系统对这个二进制进行读取，再来还原
上线之叁·2024-01-24 16:20

CTF之think_java反序列化完整案例

2020-网鼎杯-朱雀组-Web-think_java详解环境复现CTFHub附件代码审计通过打开附件文件中test类文件发现//发现文件路劲@RequestMapping({"/common/test"})publicclassTest{publicTest(){}@PostMapping({"/sqlDict"})//通过文件命名可以发现是关于sql的文件@Access@ApiOperatio
出顾茅庐·2024-01-24 16:49

第38天-WEB 漏洞-反序列化之 PHP&JAVA 全解(下)

导图序列化序列化(Serialization)：将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。
IsecNoob·2024-01-24 16:18

38-WEB漏洞-反序列化之PHP&JAVA全解（下）

WEB漏洞-反序列化之PHP&JAVA全解（下）一、Java中API实现二、序列化理解三、案例演示3.1、本地3.2、Java反序列化及命令执行代码测试3.3、WebGoat_Javaweb靶场反序列化测试
月亮今天也很亮·2024-01-24 16:17

【Kafka】高级特性：生产者

目录消息发送消息生产流程ProducerRecord序列化器分区器拦截器生产者原理剖析主线程消息累加器发送线程生产者参数消息发送消息生产流程整个流程如下：Producer创建时，会创建一个Sender线程并设置为守护线程
Ethan-running·2024-01-24 14:03

使用WAF防御网络上的隐蔽威胁之代码执行攻击

与命令注入的区别代码执行攻击的例子包括：通过不安全的数据反序列化执行恶意代码。利用脚本
小名空鵼·2024-01-24 11:15

JSON 数据格式处理之alibaba.fastjson

目录前言一、创建JSONObject对象二、JSON格式的字符串与JSONObject对象相互转换三、获取key的值四、反序列化：将可供传输的数据格式转化为对象。
百炼成神 LV@菜哥·2024-01-24 10:51

解决：Jackson反序列化Java内部类失败（序列化后的识别码为LinkedHashMap，而非内部类本身）

问题描述先看实体类：importcom.fasterxml.jackson.annotation.*;importlombok.Data;importorg.jeecg.common.system.base.entity.JeecgEntity;importorg.jeecg.modules.iot.entity.jackson.WorkerConverter;importorg.jeecg.mo
SerikaOnoe·2024-01-24 09:35

人类最友好语言？ YAML 深入解析：从语法到最佳实践

什么是YAMLYAML（YAMLAin’tMarkupLanguage）是一种人类可读的数据序列化语言。它的设计目标是使数据在不同编程语言之间交换和共享变得简单。
测试界的飘柔·2024-01-24 06:24

深入解析 YAML 配置文件：从语法到最佳实践

一、认识YAMLYAML（YAMLAin'tMarkupLanguage）是一种人类可读的数据序列化语言。它的设计目标是使数据在不同编程语言之间交换和共享变得简单。
测试小姐姐哟·2024-01-24 06:47

Redis 事务 vs 管道，管道是管道，事务而非事务

2、Redis事务2.1、Redis事务用途一次执行多个命令，本质是一组命令的集合，一个事务中的命令都会序列化，按顺序串行化执
知其_所以然·2024-01-24 00:38

YAML管理接口框架配置的最佳实践

01理解YAML1、什么是YAMLYAML是一种简洁、易读的数据序列化格式，旨在提供一种用户友好的配置语言。与其他结构化数据格式相比，YAML提供了更直观、清
测试界的路飞·2024-01-23 21:00

Java进阶第八章——I/O流：File、序列化、IO与Properties

I/O流：File、序列化、IO与Properties1.File类File和输出输入流没有关系，不能完成文件的读写操作。File类代表文件和路径名的抽象表示形式。
咖啡加Ice·2024-01-23 21:52

基于PHP反序列化练习

PHP创建一个以自己姓名命名的类，要求存在两个属性，name，age，进行序列化，输出序列化以后的数据。
爱吃银鱼焖蛋·2024-01-23 18:29

【精选】PHP&java 序列化和反序列化漏洞

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录首先其次技巧和方法
hacker-routing·2024-01-23 17:47

Java反序列化

JAVA反序列化运行文件流程：Java是一个跨平台语言：真正的Java语言的后缀就是.Java,其他的后缀也属于Java文件例如：xxx.jar的属于一个压缩包如果使用解压缩解压就会发现里面超多的xxxx.class
爱吃银鱼焖蛋·2024-01-23 17:39

对网站进行打点（不要有主动扫描行为）

目的：1.上传一个一句话木马2.挖到命令执行3.挖到反序列化漏洞4.钓鱼假设对“千峰”网站进行打点：1.利用平台1.利用各类平台：天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统使用平台查找根据分公司等
爱吃银鱼焖蛋·2024-01-23 17:38

MapReduce数据处理流程(四)

LineRecordReader，读取文件中的数据，具体读取方式取决于InputFormat的类型（默认是TextInputFormat）④返回数据，其中key为数据偏移量，value为某一行数据⑤⑥⑦读取到的数据，序列化后写入环形缓冲区
maplea2012·2024-01-23 15:09

保护隐私数据：使用Java `transient`关键字

欢迎来到我的博客，代码的世界里，每一行都是一个故事保护隐私数据：使用Java`transient`关键字前言什么是java对象序列化transient关键字的基础知识序列化与反序列化过程避免transient
一只牛博·2024-01-23 15:53

kotlin 简单实现实体类的Parcelable序列化接口

以前用Java代码实现Parcelable序列化接口，需要在实体类里面写一堆代码，麻烦得很，现在用kotlin开发安卓APP，只需2步就可以实现，这里记录下；1.在模块的build.gradle文件如下配置
Alex老夫子·2024-01-23 14:01
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他