Java+对象序列化+反序列化

在 System.Text.Json 中使用构造函数进行反序列化

有的时候,我们希望一些类型在实例化之后,就无法更改,也就是说,属性只读,但是如果这样,System.Text.Json就无法对属性进行赋值,可以这样:classUserModel{publicstaticstringUsername{get;set;}publicstaticstringPassword{get;set;}}改为:classUserModel{publicUserModel(str
SlimeNull·2023-12-04 03:44

MySQL存储Java对象

一个类对应一张表2、将Java对象序列化之后，存入Blob字段或者Text。
turato·2023-12-04 00:08

Python安全漏洞及防护总结

1.1.2规范要求1.1.3代码示例1.2跨站请求伪造1.2.1风险描述1.2.2规范要求1.2.3代码示例1.3日志伪造（同XSS持久型）1.3.1风险描述1.3.2规范要求1.3.3代码示例1.4反序列化
小悟空2020·2023-12-03 21:49

torch模型保存

序列化到文件，从文件反序列化回来的对象，要么是Python自定义的对象，要么是本文件中已经定义的类。
wenjurongyu·2023-12-03 13:17

FH Admin Shiro反序列化漏洞复现

0x02漏洞概述FHAdminCMS存在shiro反序列化漏洞，该漏洞源于软件存在硬编码的shiro-key，攻击者可利用该key生成恶意的序列化数据，在服务器上执行任意代码，执行系统命令、或打入内存马等
OidBoy_G·2023-12-03 13:13

Zkteco百傲瑞达安防管理系统平台 Shiro反序列化漏洞复现

视频联动、系统设置等模块，门禁配合通道管理设备可实现对出入口进行控制，可以深度应用于政府、企业、监狱、学校、智慧社区等多个安防需求领域0x02漏洞概述Zkteco百傲瑞达安防管理系统平台存在shiro反序列化漏洞
OidBoy_G·2023-12-03 13:13

反序列化漏洞详解（一）

目录一、php面向对象二、类2.1类的定义2.2类的修饰符介绍三、序列化3.1序列化的作用3.2序列化之后的表达方式/格式①简单序列化②数组序列化③对象序列化④私有修饰符序列化⑤保护修饰符序列化⑥成员属性调用对象序列化四
网安小t·2023-12-03 08:36

反序列化漏洞(二)

目录pop链前置知识，魔术方法触发规则pop构造链解释（开始烧脑了）字符串逃逸基础字符减少字符串逃逸基础字符增加实例获取flag字符串增多逃逸字符串减少逃逸延续反序列化漏洞(一)的内容pop链前置知识，
网安小t·2023-12-03 08:03

fastjson反序列化formate时间等特殊格式处理，@JSONField的name属性首字母为大转JSON后变小写处理

背景今天在实际编码过程中碰到一个问题，需要将实体格式化转为JSON，然后再将JSON反序列化为数据库对象存储到数据库中。
Code_yi·2023-12-03 06:19

Rpc和http的区别

一个完整的RPC框架主要有三部分组成：通信框架、通信协议、序列化和反序列化格式。RPC与HTTP
此花本应与她·2023-12-03 06:28

C# Bin、XML、Json的序列化和反序列化

1）序列化前的准备声明类：[Serializable]publicclassBandItem{//JsonIgnore：当不想把某字段值序列化到Json时使用//[JsonIgnore]publicstringName{get;set;}publicstringMusicStyle{get;set;}publicstringMasterpiece{get;set;}publicBandItem(s
CRongQ·2023-12-03 05:06

【Go】protobuf介绍及安装

目录一、Protobuf介绍1.Protobuf用来做什么2.Protobuf的序列化与反序列化3.Protobuf的优点和缺点4.RPC介绍文档规范消息编码传输协议传输性能传输形式浏览器的支持度消息的可读性和安全性代码的编写
NettyBoy·2023-12-03 02:45

【Go】EasyJson使用

EasyJson是Go语言中对象序列化与反序列化的工具，类似Java中的fastjson和Jackson，能快速对对象进行序列化和反序列化，本次介绍一下使用方法。
NettyBoy·2023-12-03 02:42

RMI反序列化漏洞分析

1、RMI是什么RMI(RemoteMethodInvocatio)，是一种跨JVM实现方法调用的技术。一般由三个部分组成Client(客户端)Registry取得服务端注册的服务，然后调用远程方法//ConnecttoRMIRegistry:localhost:1099Registryregistry=LocateRegistry.getRegistry("localhost",1099);//
LittleT1gger·2023-12-03 01:38

中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-7504）

中间件安全：JBoss反序列化命令执行漏洞.
半个西瓜.·2023-12-02 22:44

hadoop rpc基础

同其他RPC框架一样，Hadoop分为四个部分：序列化层：支持多种框架实现序列化与反序列化函数调用层：利用java反射与动态代理实现网络传输层：基于TCP/IP的Socket机制服务的处理框架：基于Reactor
安静平和·2023-12-02 17:09

GNU Radio教程 7.多态类型PMT

多态类型(PMT)内容：1介绍1.1更复杂的类型2PMT数据类型3插入和提取数据4字符串5测试和比较6字典7矢量图7.1斑点8对9PDU10序列化和反序列化11印刷11.1集合符号12Python对象和
一路向北@zss·2023-12-02 12:33

命令执行（RCE）与反序列化

命令执行（RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。）：分类：远程系统命令执行exec()、system()、assert()：设计者在编写代码时没有做严格的安全控制，导致攻击者通过接口或相关参数提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器。涉及系统命令：assert,system,passthru,exec,pcntl_exec
赤赤三·2023-12-02 09:25

JBoss漏洞总结复现

目录简介JBoss发序列化漏洞(CVE-2017-12149)漏洞描述漏洞原理影响范围漏洞复现修复建议JBossMQJMS反序列化漏洞(CVE-2017-7504)漏洞描述漏洞原理影响范围复现过程修复建议
1ance.·2023-12-02 09:25

【CVE-2017-3241】Java RMI远程反序列化代码执行

对于JavaRMI，只要是以对象为参数的接口，都可以在客户端构建一个对象，强迫服务端对这个存在于ClassPath下可序列化类进行反序列化，从而执行一个不在计划内的方法。一、了解什么是JavaRMI?
后排人·2023-12-02 09:51

中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-12149）

中间件安全：JBoss反序列化命令执行漏洞.
半个西瓜.·2023-12-02 09:49

C语言实现Json与结构体相互转换——cson

://github.com/sunchb/cson.git目录前言示例实现1.实现“反射”1.1.描述结构体属性1.2.访问结构体属性1.3.结构体属性赋值1.3.数组和结构体类型的描述2.序列化3.反序列化代码及
看我大华夏·2023-12-02 09:16

WEB渗透—反序列化（十）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-12-02 08:28

18 Golang结构体详解（四）

结构体和Json相互转换当Golang要为App或者小程序提供Api接口数据时，涉及到结构体和Json之间的相互转换Golang序列化是指把结构体数据转换成Json格式的字符串；GolangJson的反序列化是指把
learninginto·2023-12-02 08:27

Gson的用法详解

一、简介Gson（又称GoogleGson）是Google公司发布的一个开放源代码的Java库，主要用途为序列化Java对象为JSON字符串，或反序列化JSON字符串成Java对象。
搁浅小泽·2023-12-01 22:42

PHP反序列化字符串逃逸

PHP反序列化字符串逃逸提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录PHP反序列化字符串逃逸前言一、关于反序列化和序列化二、[0ctf2016]unserialize二、prize_p5
M03-Aiwin·2023-12-01 21:33

php反序列化字符逃逸

文章目录php反序列化字符逃逸php反序列化字符逃逸的原理php反序列化字符逃逸分类过滤后字符变多过滤后字符串变少参考文章：php反序列化字符逃逸php反序列化字符逃逸的原理当开发者使用先将对象序列化，
Leekos·2023-12-01 21:00

NSSCTF第14页（2）

[UUCTF2022新生赛]ezpop提示说看看反序列化字符串逃逸PHP反序列化字符串逃逸_php反序列化逃逸-CSDN博客php反序列化字符逃逸_php反序列化逃逸_Leekos的博客-CSDN博客buuctf
呕...·2023-12-01 21:54

Java基础- transient关键字

以下是对transient关键字的详细介绍：1.序列化与反序列化序列化：将对象的状态信息转换为可以存储或传输的形式的过程。反序列化：将已序列化的数据恢复为对象的过程。
青衫客36·2023-12-01 18:17

通过lua脚本在redis中处理json数据

存储为hash结构在序列化和反序列化的时候稍微麻烦一些，涉及到键值映射关系转换，但是对于字段更新比较方便，通过redis提供的命令就可以完成。而存储为键值对，可以通过相关的
腊笔不小新xingo·2023-12-01 13:20

json序列化时Long类型转换为String类型

将java对象序列化为json对象返回数据给前端时，js处理Long类型数据时会丢失精度，为了解决这种问题，往往给前端返回的Long类型数据要序列化为String类型，前面文章介绍过在springboot
腊笔不小新xingo·2023-12-01 12:45

PHP中原生类SoapClient反序列化的SSRF利用

1.[LCTF2018]bestphp'srevengeindex.phparray(0){}flag.phpsession_start();echo'onlylocalhostcangetflag!';$flag='LCTF{*************************}';if($_SERVER["REMOTE_ADDR"]==="127.0.0.1"){$_SESSION['flag'
El.十一·2023-12-01 12:54

Unity优化——脚本优化策略4

目录一、最小化反序列化行为1.1减小序列化对象1.2异步加载序列化对象1.3在内存中保存之前加载过的序列化对象1.4将公共数据移入ScriptableObject二、叠加、异步地加载场景三、创建自定义的
七七喝椰奶·2023-12-01 11:46

剑指offer 37：序列化二叉树

题目描述：请实现两个函数，分别用来序列化和反序列化二叉树，不对序列化之后的字符串进行约束，但要求能够根据序列化之后的字符串重新构造出一棵与原二叉树相同的树。
姚舜禹_12140·2023-12-01 08:20

Unity框架设计系列专题1.1 Unity 如何设计网络框架

这里有一个游戏开发交流小组，希望大家可以点击进来一起交流一下开发经验呀(1)TCP半包粘包,长连接与短连接,IO阻塞;(2)TcpSocket与UDPSocket的技术方案;(3)Unity的序列化与反序列化技术方案
博毅创为·2023-12-01 06:03

Jackson无缝替换Fastjson

目录文章目录一，Fastjson到Jackson的替换方案方案代码序列化反序列化通过key获取某种类型的值类型替换二，Springboot工程中序列化的使用场景三，SpringMVC框架中的Http消息转换器
Edward*H·2023-12-01 05:37

go学习之json和单元测试知识

文章目录一、json以及序列化1.概述2.json应用场景图3.json数据格式说明4.json的序列化1）介绍2）应用案例5.json的反序列化1）介绍2）应用案例二、单元测试1.引子2.单元测试-基本介绍
留乘船·2023-12-01 04:42

Externalizable序列化与反序列化

java.io.Externalizable接口的主要目标是促进自定义序列化和反序列化。
竹鼠不要中暑·2023-12-01 01:01

Redis String类型存取注意事项

在newtonsoft,jsonV10.0.2版本中如果存入Redis的时候String类型不Json序列化,取出Redis的时候String类型Json反序列化,如果是数字字符串反序列化不报错,如果是中文字符串则反序列化报错
八哥~·2023-12-01 00:27

WEB渗透—反序列化（八）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-12-01 00:49

WEB渗透—反序列化（九）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-12-01 00:46

VNCTF2022 web全复现

web文章目录webGameV4.0gocalc0easyJ4va信息收集获取key反序列化newcalc0非预期PoC1PoC2预期解InterestingPHP解法一解法二GameV4.0前端小游戏题
Pysnow·2023-11-30 22:31

[DASCTF 2023 & 0X401七月暑期挑战赛] web刷题记录

文章目录EzFlask方法一python原型链污染方法二flask框架静态文件方法三pin码计算MyPicDisk方法一字符串拼接执行命令方法二phar反序列化ez_cmsEzFlask考点：python
_rev1ve·2023-11-30 22:30

C#文件操作

FileInfo的主要区别：文件夹操作：Directory：DirectoryInfo：Directory类和DirectoryInfo类的区别：数据操作：读写文件操作的基本步骤：读取操作：写入操作：序列化和反序列化
lixww.cn·2023-11-30 20:37

Aapche Dubbo 不安全的 Java 反序列化 （CVE-2019-17564）

漏洞描述ApacheDubbo是一个高性能的、基于Java的开源RPC框架。ApacheDubbo支持不同的协议，它的HTTP协议处理程序是SpringFramework的.org.springframework.remoting.httpinvoker.HttpInvokerServiceExporterSpringFramework的安全警告显示，HttpInvokerServiceExpor
blackK_YC·2023-11-30 19:10

【SpringCloud Alibaba系列】Dubbo高级特性篇

一、序列化Java对象->序列化->流数据流数据->反序列化->Java对象依赖一个公共的相同模块即保
蓝染-惣右介·2023-11-30 15:06

JSON 与 FastJSON

JSON与FastJSONJSONJavaScriptObjectNotation（JavaScript对象表示法）是目前最常用的执行对象序列化的方式。
BlueSea_W·2023-11-30 14:00

云时空社会化商业 ERP 系统 Shiro 反序列化漏洞复现

0x02漏洞概述云时空社会化商业ERP系统存在shiro反序列化漏洞
OidBoy_G·2023-11-30 13:09

一个恋爱小故事告诉你什么是gRPC？！

后者是网络传输中的协议，而RPC是一种设计、实现框架，通讯协议只是其中一部分，RPC不仅要解决协议通讯的问题，还有序列化与反序列化，以及消息通知。
上山打 老虎·2023-11-30 13:36

java的序列化和反序列化详解及示例

文章目录一、Java序列化的作用二、实现java对象的序列化和反序列化1、序列化规则2、序列化步骤3、注意事项三、序列化接口Serializable1、介绍2、示例四、实现接口Externalizable1
一瓢一瓢的饮 alanchan·2023-11-30 12:44
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他