JSONObject序列化

shiro反序列化漏洞原理分析以及漏洞复现

目录Shiro-550反序列化漏洞（CVE-2016-4437）漏洞简介漏洞原理Shiro-721反序列化漏洞（CVE-2019-12422）Shiro550和Shiro721的区别是什么漏洞指纹漏洞介绍漏洞原理攻击流程漏洞复现
zkzq·2024-02-10 12:39

【Web】vulhub Shiro-550反序列化漏洞复现学习笔记

目录Shiro简介复现流程工具一把梭半脚本半手动原理分析反序列化入口常见的key登录过程验证过程利用原理Shiro简介ApacheShiro是一个强大且易于使用的Java安全框架，用于身份验证、授权、加密和会话管理等安全功能
Z3r4y·2024-02-10 12:08

关于kotlin gson序列化时出现null的一些注意点

现在前后端基本都用json来传输数据，kotlin因为有空校验比如这个类：dataclassXXXDataBean(varcode:Int=0,vardata:DataBean=DataBean()){classDataBean{}}在kotlin中定义的都是非空，可是如果给的json是这样：{"code":1,"data":null}在Gson().fromJson(json,XXXDataBe
_蘇芳_·2024-02-10 11:41

快速上手FastJSON

在java层面来说json只不过就是一个字符串而已，json对我们的意义是把一个对象或者map序列化成json字符串。
没有气的汽水·2024-02-10 09:49

c#安全-nativeAOT

文章目录前记AOT测试反序列化Emit前记JIT\AOTJIT编译器（Just-in-TimeComplier）,AOT编译器（Ahead-of-TimeComplier）。
coleak·2024-02-10 07:36

gRPC库的arm交叉编译

它建立在ProtocolBuffers（protobuf）序列化协议之上，并使用HTTP/2协议进行消息传输，支持多种编程语言和平台。
戴草帽的大z·2024-02-10 06:40

Weblogic系列漏洞复现——vulhub

WeblogicXMLDecoder反序列化漏洞(CVE-2017-10271)漏洞概述漏洞编号：CVE-2017-10271漏洞影响：wls-wsatXMLDecoder反序列化漏洞影响程度：重大影响版本
Never say die _·2024-02-10 05:13

Redis的Key乱码

1.原因执行了JdkSerializationRedisSerializer类中的serialize方法，JDK自带的ObjectOutPutStream将我们的String对象序列化成了byte[]不使用这个
刀鋒偏冷·2024-02-10 03:53

Kafka原理

一、producer设计原理发消息的流程1.计算分区根本key和value的配置对消息进行序列化，如果指定了分区，就发送到指定的分区，如果没有指定，就用key%topic的分区数目，如果key也没有，就随机生成一个
一只小星_·2024-02-10 02:30

python学习leetcode每日一题——链表的中间结点

示例1：输入：[1,2,3,4,5]输出：此列表中的结点3(序列化形式：[3,4,5])返回的结点值为3。(测评系统对该结点序列化表述是[3,4,5])。
skilaLee·2024-02-10 01:02

LeetCode——链表的中间结点

示例1：输入：[1,2,3,4,5]输出：此列表中的结点3(序列化形式：[3,4,5])返回的结点值为3。(测评系统对该结点序列化表述是[3,4,5])。
cs真入门小白·2024-02-10 01:32

php序列化和反序列化

一，什么是序列化和反序列化序列化序列化是将对象转化为可存储或传输的字符串格式的过程。
爬上云朵摘星星·2024-02-09 20:55

【网络】：序列化和反序列化

序列化和反序列化一.json库二.简单使用json库前面已经讲过TCP和UDP，也写过代码能够进行双方的通信了，那么有没有可能这种通信是不安全的呢？
菜花籽·2024-02-09 20:15

内网渗透靶场02----Weblogic反序列化+域渗透

网络拓扑：攻击机：Kali:192.168.111.129Win10:192.168.111.128靶场基本配置：web服务器双网卡机器：192.168.111.80（模拟外网）10.10.10.80（模拟内网）域成员机器WIN7PC192.168.111.20110.10.10.201域控DC：10.10.10.10利用kscan工具，针对192.168.111.0/24C段开展端口扫描，发现2
老男孩Nine·2024-02-09 18:18

JAVA面试题15

什么是Java中的序列化（Serialization）？答案：序列化是指将对象转换为字节流的过程，可以将对象在网络上传输或保存到文件中。
CrazyMax_zh·2024-02-09 17:36

Redis事务和Redis管道

一个事务中的所有命令都会序列化
yqd666·2024-02-09 17:17

Lua序列化

我们经常需要序列化一些数据，为了将数据转换为字节流或者字符流，这样我们就可以保存到文件或者通过网络发送出去。
keep-learner·2024-02-09 15:59

LeetCode-876、链表的中间结点-简单

示例1：输入：[1,2,3,4,5]输出：此列表中的结点3(序列化形式：[3,4,5])返回的结点值为3。(测评系统对该结点序列化表述是[3,4,5])。
clover_my·2024-02-09 10:19

Python知识点汇总--Python进阶（文件与数据格式化）

二进制文件：不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息。扩展：标准文件Python的sys模块中定
民要早点睡·2024-02-09 09:35

Python文件与数据格式化

文本文件专门存储文本字符数据二进制文件不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息二进制文件和文本文件这两种类型的划分基于数据逻辑存储结构而
77_gao·2024-02-09 09:35

文件与数据格式化

二进制文件：不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息。标准文件Python
Yyyyy.852·2024-02-09 09:33

第七章文件与数据格式化

二进制文件：不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息
Yml13·2024-02-09 09:30

模块7文件与数据格式

二进制文件：不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息。标准文件：eg:imports
m0_65246375·2024-02-09 09:30

json模块（高维数据的存储与读取）

模块提供了在Python中进行JSON编码（序列化）和解码（反序列化）的功能。json以下是json模块的主要函数和用法：1.json.dumps（obj，*，skipkeys=False，en
没有名字的鬼·2024-02-09 09:27

Ajax+JSON学习二

前后端数据交互3.1.GET请求3.2.POST请求3.3.jQuery中的Ajax3.4.Ajax的替代品：fetch3.5.小结四、JSON4.1.JSON简介4.2.JSON语法规则4.3.JSON的解析和序列化总结前言三
星石传说·2024-02-09 07:26

Pytho之json字符串

序列化把对象（变量）从内存中变成可存储或传输的过程称之为序列化，序列化后，就可以吧序列化后的内容写入磁盘，或者通过网络传输到别的机器上。反过来，把变量内容从序列化的对象重新读到内存里称为反序列化。
测试探索·2024-02-09 06:05

Lua JSON 解析与序列化

LuaJSON解析与序列化原创文章，转载请注明出处：LuaJSON解析与序列化源码在最后面接口JSON.toString(data,space,toArray)data:any需要序列化的数据space
wx771720·2024-02-09 06:31

spring boot整合mybatis、mybatis-plus进行分页查询

1、springboot整合mybatis分页首先自定义业务层分页对象/***借助此类封装业务层分页信息*建议：所有用于封装数据的对象都实现Servializable接口（此接口是对象*是否可以序列化的标识
北木桥溪·2024-02-09 03:00

在Java中进行序列化和反序列化

对象序列化的目标是将对象保存在磁盘中，或者允许在网络中直接传输对象。
游戏原画设计·2024-02-09 02:51

Netty的序列化之MessagePack

MessagePack依赖实体类服务端代码客户端代码执行结果引入MessagePack依赖org.msgpackmsgpack0.6.12实体类@Message//MessagePack提供的注解，表明这是一个需要序列化的实体类
山鸟与鱼！·2024-02-09 01:06

开发知识点-swoole高性能Php异步编程框架

Swoole通过提供了一套在PHP中使用异步I/O、协程（Coroutine）、多线程、高速序列化和IPC等高级功能的API，极大地扩展了PHP的能力，使得PHP不仅仅能用于传统的Web开发，也能用于开发微服务
amingMM·2024-02-09 00:19

fastjson 导致的OOM

fastjson导致的OOM示例代码publicstaticvoidmain(String[]args)throwsException{try{Listlist=JSONObject.parseArray
花开不识君·2024-02-09 00:39

Java面试题2024(Java面试八股文)

分布式分布式事务设计模式更新中基础Java基础Java对象的创建集合HashMap详解HashMap实现原理ConcurrentHashMap原理详解反射JAVA反射详解异常Java的异常体系泛型Java泛型详解注解Java注解序列化
思静语·2024-02-08 20:17

spring项目实现按日期分表技术

Controllerimportcom.alibaba.fastjson.JSONObject;importyour.package.LogService;importio.swagger.annotations.ApiOperation
RobinCode·2024-02-08 18:10

Flink从入门到实践（三）：数据实时采集 - Flink MySQL CDC

文章目录系列文章索引一、概述1、版本匹配2、导包二、编码实现1、基本使用2、更多配置3、自定义序列化器4、FlinkSQL方式三、踩坑1、TheMySQLserverhasatimezoneoffset
秃了也弱了。·2024-02-08 17:34

Android 开发高手课笔记-存储篇

前言这套课程是由微信团队,Tinker前负责人张绍文出品相关链接Java对象序列化您不知道的5件事……ObjectOutputStream源码SharePerfrence缺点不论apply(异步)还是commit
毛先森·2024-02-08 16:20

深入理解Spark BlockManager：定义、原理与实践

在Spark中，BlockManager是其核心组件之一，它负责管理内存和磁盘上的数据块，并确保这些数据块在集群中的各个节点上可以高效地共享和访问，其中包括存储、复制、序列化和反序列化数据块，并且负责将这些数据块分发到集群中的各个节点上
涤生大数据·2024-02-08 14:57

【java工具类2】JAVA主要解决JSONObject转义符太多斜杠问题\\\\\\\,String太多斜杠怎么处理，替换\\\\\工具类工具方法解决办法，java太多\\\\\\解决

JSON格式：{\"日志\":\"2017-12-0212:03:19,\\\\\\\"elapsedRealtime\\\\\\\":\\\\\\\"1075259399471\\\\\\\",\\\\\\\"source0Id\\\\\\\":\\\\\\\"\\\\\\\",\\\\\\\"cheme\\\\\\\":\\\\\\\"false\\\\\\\",\\\\\\\"sourceF
君子志邦·2024-02-08 14:55

socket IO java的使用

就写了以下的测试代码.maven需要导入的io.socketsocket.io-client0.8.3测试的Demo代码:packageio.mycat.bigmem.buffer;importorg.json.JSONObject
w329636271·2024-02-08 14:35

Java 序列化

Java序列化标记接口transient（转瞬即逝的）Java序列化常用APIserialVersionUIDwriteReplace序列化机制可以让对象地保存到硬盘上，减轻内存压力的同时，也起了持久化的作用
disgare·2024-02-08 08:39

Spring Boot3整合Redis

目录前置条件1.导依赖2.配置连接信息以及连接池参数3.配置序列化方式4.编写测试前置条件已经初始化好一个springboot项目且版本为3X，项目可正常启动。
蒾酒·2024-02-08 07:20

Note-序列化时readObjectNoData的使用

今天在sf上看到关于java序列化的一个方法,作用问题。readObjectNoData>>问题链接不明所以然，于是google了下。后来题主给了我一个链接才看懂。于是自己试了一下，这里做一下记录。
Shellphon·2024-02-08 06:35

php预定义接口

遍历迭代器聚合式迭代器数组式访问序列化Closure生成器1、Traversable（遍历）接口检测一个类是否可以使用foreach进行遍历的接口。无法被单独实现的基本抽象接口。
taobao·2024-02-08 05:47

linux系统非关系型数据库memcached

由于数据仅存在于内存中，重启操作系统会导致全部数据消失简单key/value存储---------------服务器不关心数据本身的意义及结构，只要是可序列化数据即可。
丨析木丨·2024-02-08 05:41

小迪渗透&CTF夺旗&SRC挖掘（拾叁）

文章目录83.Python考点SSTI&反序列化&字符串(83-88)演示案例:涉及资源84.PHP弱类型&异或取反&序列化&RCEPHP常考点弱类型绕过对比总结反序列化考点:网鼎杯2020-青龙组-web-AreUserialzpreg_match
进击的网安攻城狮·2024-02-08 05:43

83 CTF夺旗-Python考点SSTI&反序列化&字符串

这里写目录标题CTF各大题型简介演示案例:CTF夺旗-Python-支付逻辑&JWT&反序列化CTF夺旗-Python-Flask&jinja2&SSTl模版注入CTF夺旗-Python-格式化字符串漏洞
山兔1·2024-02-08 05:11

使用IO流的综合练习

在学习了IO流的相关知识之后，我们需要一个综合性较高的项目巩固一下IO流的知识今天给大家带来一个相关练习需求：创建一个——个人资料管理系统相关的功能要求：显示资料用户登录用户注册（要求运用序列化相关知识完成将注册用户信息持久保存
小周和java·2024-02-08 03:34

Java获取节假日信息工具类（二）

年写的那个不知道由于网站做了改变，导致那个方法获取到的不对，故重新写一个供广大网友参考importcom.alibaba.fastjson.JSONArray;importcom.alibaba.fastjson.JSONObject
↘"ＬYong·2024-02-08 03:25

Java项目开发中代码结构中的包dao、bean、service、model都是什么意思

bean：是存放的实体类，通常是实现了序列化接口，定义私有属性，set,get方法的普通java类。
无心睡眠s·2024-02-08 00:02

json、xml、protobuf性能对比

1、序列化能⼒对⽐验证在这⾥让我们分别使⽤PB与JSON的序列化与反序列化能⼒，对值完全相同的⼀份结构化数据进⾏不同次数的性能测试。
2023框框·2024-02-07 23:43
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他