Java+对象序列化+反序列化

发送java字节码的数据包

一些Java反序列化漏洞在利用时，要发送Java序列化值（字节码）到服务器。我们在使用一些工具生成字节码后，可以通过python或者burp发送。
st3pby·2023-12-20 06:26

fastjson1.2.24 反序列化漏洞(CVE-2017-18349)分析

FastJson在TemplatesImpl#getTransletInstance()->TemplatesImpl#defineTransletClasses()->TransletClassLoader#defineClass()基于此，我们可以写出如下POC：importcom.alibaba.fastjson.JSON;importcom.alibaba.fastjson.parser.
st3pby·2023-12-20 06:49

OneBlog Shiro 反序列化漏洞复现

0x02漏洞概述OneBlogv2.2.2及之前的版本存在shiro反序列化漏洞，该漏洞源于软件存在硬编码的shiro-key，攻击者可利用该key生成恶意的序列化数据，在服务器上执行任意代码，执行系统命令
OidBoy_G·2023-12-20 02:59

RPC和注册中心的简介

网络调用RPC假设一个web调用另外一个service就符合RPC协议在网络传输中的数据是序列化及返回为反序列化传输什么是RPC:RPC（RemoteProcedureCallProtocol）——远程过程调用协议
有心丶人·2023-12-19 20:54

Flink 数据类型 & TypeInformation信息

它们需要被序列化和反序列化，以便通过网络传送它们；或者从状态后端、检查点和保存点读取它们。为了有效地做到这一点，Flink需要明确知道应用程序所处理的数据类型。
程序猿进阶·2023-12-19 16:54

Java序列化、反序列化-为什么要使用序列化？Serializable接口的作用？

什么是序列化和反序列化？把对象转换成字节序列把字节序列恢复成对象结合OSI七层协议模型，序列化和反序列化是在那一层做的？在OSI七层模型中，序列化工作的层级是表示层。
邓礼梅·2023-12-19 15:21

JDK各个版本特性讲解-JDK17特性

JAVA17概述二、语法层面的变化1.JEP409：密封类2.JEP406：switch模式匹配（预览）三、API层面变化1.JEP414：VectorAPI（第二个孵化器）2.JEP415：特定于上下文的反序列化过滤器四
不走小道·2023-12-19 15:41

apache shiro 反序列化漏洞解决方案

apacheshiro反序列化漏洞解决方案反序列化漏洞解决方案产生原因解决方案1：1.升级shiro至最新版本1.7.1解决方案2：修改rememberMe默认密钥，生成随机密钥。
haokan_Jia·2023-12-19 14:57

python的json库下载_python基础之JSON标准库

反序列化：从数据流(字符串形式)重新构造复杂的python数据结构。序列化
蒋叶光·2023-12-19 09:56

C++json库nlohmannjson使用介绍

1、简介最近项目中需要使用C++Json序列化和反序列化，顺便调研了下目前比较好用的C++json库，发现nlohmann/json应该是其中相对较好的json库。
HunterFlying·2023-12-19 09:55

C# 序列化&反序列化

序列化和反序列化序列化（Serialization）是将对象转换为可存储或传输的格式的过程，以便在需要时可以重新创建对象。
酱香拿钢·2023-12-19 08:08

你不得不知道的对象的序列化和反序列化

对象的序列化和反序列化序列化(Serialization)将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。
不学无数的程序员·2023-12-19 04:42

WEB渗透—PHP反序列化（四）

Web渗透—PHP反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP
haosha。·2023-12-19 02:19

RocketMQ Schema——让消息成为流动的结构化数据

WhyweneedschemaRocketMQ目前对于消息体没有任何数据格式的约束，可以是JSON，可以是对象toString，也可以只是word或一段日志，序列化与反序列化过程完全交给用户。
ApacheRocketMQ·2023-12-18 23:46

【网络安全干货分享】透和红队快速打点工具

POC-bomberPOCbomber是一款漏洞检测/利用工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限本项目收集互联网各种危害性大的RCE·任意文件上传·反序列化·sql注入等高危害且能够获取到服务器核心权限的漏洞
网络安全陈火乐·2023-12-18 21:54

Parcelable 和 Serializable的区别和使用

这里写目录标题总述：一、Seralizable介绍：二、Parcelable介绍：补充思考：1.序列化的目的2.Java对象与Java对象序列化的区别？
Nzhi·2023-12-18 18:13

序列化-Serializable和Parcelable的简单介绍

序列化：将java对象转换成字节序列的过程，字节码可以保存到数据库、内存、文件等，也可用于网络传输反序列化：将字节序列恢复为java对象的过程。
Android开发猿·2023-12-18 18:12

Serializable和Parcelable序列化

其中Serializable是java中通用的对象序列化方法，在Android实际内存操作时会更加偏向于实现Parcelable接口。
静水红阳·2023-12-18 18:41

serializable和parcelable的区别（GPT回答）

在Android中，Parcelable和Serializable是两种用于实现对象序列化和反序列化的接口，但它们有一些重要的区别：性能：Parcelable比Serializable更高效。
姜姜爱学习·2023-12-18 18:39

内存马概念

内存马概念文章目录内存马概念木马演变内存使用条件内存缺点JAVAWeb三大组件Listener:监听器servelet请求流程内存马分类内存演示内存马植入方式案例shiro反序列化漏洞植入内存马木马演变内存使用条件
煜磊·2023-12-18 18:08

Spring Boot JSON中文文档

原文链接SpringBootJSON中文文档引言Jackson自定义序列化器和反序列化器混入GsonJSON-B引言SpringBoot提供与三个JSON映射库的集成：GsonJacksonJSON-BJackson
逆水行舟x·2023-12-18 15:36

代码审计是什么，为什么需要代码审计

找到普通安全测试所无法发现的如二次注入、反序列化、xml实体注入等安全漏洞。一、为什么需要代码审计？1.针对新上线系统新上线系统对互联网环境的适应性较差，代码审计可以充分挖掘代码中存在的安全缺陷。
德迅--文琪·2023-12-18 06:22

JavaScript---如何完美的判断返回对象是否有值

1.JSON.stringifyJSON.stringify方法可以使对象序列化，转为相应的JSON格式。
绝世唐门三哥·2023-12-18 06:06

Kafka生产者

在发送ProducerRecord对象时，生产者要先把键和值对象序列化成字节数组。
橙皇cc·2023-12-18 05:12

c# 移除数据中 Deleted 为1的数据

="[]"){JavaScriptSerializerSerializers=newJavaScriptSerializer();//json字符串转为数组对象,反序列化CheckCarPicObjs=
caiyang101·2023-12-18 01:46

ESP32网络开发实例-使用nlohmann/json库数据解析

/json库数据解析文章目录使用nlohmann/json库数据解析1、JSON简介2、nlohmann/json库介绍与移植3、一个简单的示例4、嵌套JSON对象和数组5、JSON序列化6、JSON反序列化
视觉&物联智能·2023-12-17 23:10

用友 NC及NC Cloud 多处反序列化RCE漏洞复现

0x02漏洞概述用友NC及NCCloud存在多处反序列化代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整
OidBoy_G·2023-12-17 22:58

JAVA序列化(创建可复用的 Java 对象)

Java对象序列化就能够帮助我们实现该功能。序列化
武昌库里写JAVA·2023-12-17 19:26

对于实例控制，枚举类型优先于readResolve

实例控制是指控制类实例的创建和使用过程，而readResolve方法是Serializable接口中的一个特殊方法，用于在反序列化时控制对象的实例。
wcg_jishuo·2023-12-17 18:29

保护性地编写readObject方法

在Java中，通过谨慎保护性地编写readObject方法，我们可以在对象反序列化的过程中加入额外的安全检查和验证，以确保反序列化后的对象的状态是合法和安全的。
wcg_jishuo·2023-12-17 18:58

TensorRT学习系列一：使用自定义网络构建和运行TensorRT模型

引擎1.创建logger2.创建builder3.创建network4.配置参数5.构建并序列化引擎并保存6.释放资源三、使用TensorRT运行(runtime)模型1.创建一个runtime对象2.反序列化生成
梦想的理由·2023-12-17 16:19

[wp]“古剑山”第一届全国大学生网络攻防大赛 Web部分wp

“古剑山”第一届全国大学生网络攻防大赛群友说是原题杯哈哈哈哈我也不懂我比赛打的少WebWeb|unse源码：先伪协议读取test.php然后得到反序列化源码：a.'
文大。·2023-12-17 08:00

【WP】Geek Challenge 2023 web 部分wp

EzHttphttp协议基础题unsign简单反序列化题n00b_Upload很简单的文件上传，上传1.php，抓包，发现php内容被过滤了，改为，上传成功，命令执行读取就好了easy_phppayload
文大。·2023-12-17 08:30

[WP] ISCTF2023 Web 部分题解

反序列化+伪协议读取where_is_the_flag环境变量+根目录+当前目录绕进你的心里利用正则最大回溯绕过easy_websiteorselect用双写绕过空格用/**/绕，报错注入wafrcode
文大。·2023-12-17 08:30

WEB渗透—PHP反序列化（三）

Web渗透—PHP反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP
haosha。·2023-12-17 08:57

小程序分享图片（JAVA+小程序端）

第一次做小程序海报分享，感觉canvas还是有点难度的。所以用了JAVA后端生成，JAVA用了ImageCombiner组件去开发，整体来说感觉还是便捷很多的。com.freewaysoimage-combiner2.6.5具体使用的话看连接：https://gitee.com/dromara/image-combiner/#12-imagecombiner%E8%83%BD%E5%A4%9F%E
xuxiaoxie·2023-12-17 08:10

Pytorch：模型的保存加载、模型微调、GPU的使用

目录一、模型的保存与加载1.1序列化与反序列化（1）torch.save（2）torch.load1.2保存加载模型基本用法1.2.1保存模型1.2.2加载模型1.3模型的断点续训练二、模型微调2.1TransferLearning
碧蓝的天空丶·2023-12-17 06:23

Kafka Avro序列化之三：使用Schema Register实现

为什么需要SchemaRegister注册表无论是使用传统的AvroAPI自定义序列化类和反序列化类还是使用Twitter的Bijection类库实现Avro的序列化与反序列化，这两种方法都有一个缺点：
跟着大数据和AI去旅行·2023-12-17 06:46

Apache OfBiz 反序列化命令执行漏洞（CVE-2023-49070）

项目介绍ApacheOFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎,服务引擎,消息引擎,工作流引擎,规则引擎等。项目地址https
棱镜七彩·2023-12-16 20:58

Kafka Avro序列化之二：使用Twitter的Bijection 类库实现

KafkaAvro序列化之一：使用自定义序列化比较麻烦，需要根据schema生成实体类，需要调用avro的API实现对象到byte[]的序列化和byte[]到对象的反序列化转化，而那些方法看上去比较繁琐
跟着大数据和AI去旅行·2023-12-16 20:34

使用Gson完成java对象的序列化和反序列化

（反序列化）或者反过来（序列化）。gson可以运行于java项目而android本身就
豆沙***·2023-12-16 19:56

Map、Set集合与Gson注解

一、Map的序列化与反序列化1.Map集合类型对象在反序列化时与List一样，需要使用TypeToken完成反序列化。2.Set在反序列化时需要使用TypeToken完成反序列化。
豆沙***·2023-12-16 19:56

Array数组和List的序列化和反序列化

一、前言数组类型对象和普通对象一样，使用toJson/fromJson即可完成序列化与反序列化。
豆沙***·2023-12-16 19:53

攻防世界web新手练习 -unseping

攻防世界web新手练习-unseping新版攻防世界的这个题目有点给力，从今天开始刷题刷题本题的知识点很多，总结出来以下几点php代码审计php反序列化命令执行的绕过方式空格绕过空环境变量绕过相关命令源码分析首先对源码进行分析
sean7777777·2023-12-16 19:26

攻防世界Web题 - unseping 总结

攻防世界Web题-unseping总结1、审题进入题目，可以看出来是典型的php反序列化题目。
僅衣·2023-12-16 19:55

力扣labuladong——一刷day73

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、力扣449.序列化和反序列化二叉搜索树二、力扣173.二叉搜索树迭代器前言可以直接中序遍历两个BST得到两个有序数组，然后把这两个有序数组合并
乱世在摸鱼·2023-12-16 18:04

Redis如何做内存优化？

1、缩短键值的长度缩短值的长度才是关键，如果值是一个大的业务对象，可以将对象序列化成二进制数组；首先应该在业务上进行精简，去掉不必要的属性，避免存储一些没用的数据；其次是序列化的工具选择上，应该选择更高效的序列化工具来降低字节数组大小
韩金群·2023-12-16 17:41

Flutter使用fluro时报错type ‘String‘ is not a subtype of type ‘Queue＜Task＞‘

如果你希望传递一个Queue类型的参数，你需要在传递时进行序列化（将其转换为字符串），并在接收时进行反序列化（将字符串转换回对象）。解决方法以下是一个简单的示例，演示了如何在Fluro中传
江上清风山间明月·2023-12-16 14:50

Python学习笔记(6)：pickle序列化和反序列化

1.pickle模块实现了对Python对象结构进行序列化和反序列化的二进制协议。2.pickle模块可以直接对内置数据类型和自定数据类型进行序列化和反序列化操作，无需编写额外的处理函数或类。
捣蛋大师cat·2023-12-16 13:22

刷题学习记录

[GDOUCTF2023]反方向的钟知识点：反序列化+PHP伪协议+PHP题目name=$name;$this->rank=$rank;$this->salary=$salary;}}classclassroom
正在努力中的小白♤·2023-12-16 10:56
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他