Java+对象序列化+反序列化

shiro反序列化漏洞原理分析以及漏洞复现

目录Shiro-550反序列化漏洞（CVE-2016-4437）漏洞简介漏洞原理Shiro-721反序列化漏洞（CVE-2019-12422）Shiro550和Shiro721的区别是什么漏洞指纹漏洞介绍漏洞原理攻击流程漏洞复现
zkzq·2024-02-10 12:39

【Web】vulhub Shiro-550反序列化漏洞复现学习笔记

目录Shiro简介复现流程工具一把梭半脚本半手动原理分析反序列化入口常见的key登录过程验证过程利用原理Shiro简介ApacheShiro是一个强大且易于使用的Java安全框架，用于身份验证、授权、加密和会话管理等安全功能
Z3r4y·2024-02-10 12:08

快速上手FastJSON

这样json就可以在进行网络io了，同样你把一个对象序列化成了一个json串存入到db，当你从db中读取出
没有气的汽水·2024-02-10 09:49

c#安全-nativeAOT

文章目录前记AOT测试反序列化Emit前记JIT\AOTJIT编译器（Just-in-TimeComplier）,AOT编译器（Ahead-of-TimeComplier）。
coleak·2024-02-10 07:36

Weblogic系列漏洞复现——vulhub

WeblogicXMLDecoder反序列化漏洞(CVE-2017-10271)漏洞概述漏洞编号：CVE-2017-10271漏洞影响：wls-wsatXMLDecoder反序列化漏洞影响程度：重大影响版本
Never say die _·2024-02-10 05:13

Redis的Key乱码

1.原因执行了JdkSerializationRedisSerializer类中的serialize方法，JDK自带的ObjectOutPutStream将我们的String对象序列化成了byte[]不使用这个
刀鋒偏冷·2024-02-10 03:53

php序列化和反序列化

一，什么是序列化和反序列化序列化序列化是将对象转化为可存储或传输的字符串格式的过程。
爬上云朵摘星星·2024-02-09 20:55

【网络】：序列化和反序列化

序列化和反序列化一.json库二.简单使用json库前面已经讲过TCP和UDP，也写过代码能够进行双方的通信了，那么有没有可能这种通信是不安全的呢？
菜花籽·2024-02-09 20:15

内网渗透靶场02----Weblogic反序列化+域渗透

网络拓扑：攻击机：Kali:192.168.111.129Win10:192.168.111.128靶场基本配置：web服务器双网卡机器：192.168.111.80（模拟外网）10.10.10.80（模拟内网）域成员机器WIN7PC192.168.111.20110.10.10.201域控DC：10.10.10.10利用kscan工具，针对192.168.111.0/24C段开展端口扫描，发现2
老男孩Nine·2024-02-09 18:18

Python知识点汇总--Python进阶（文件与数据格式化）

二进制文件：不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息。扩展：标准文件Python的sys模块中定
民要早点睡·2024-02-09 09:35

Python文件与数据格式化

文本文件专门存储文本字符数据二进制文件不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息二进制文件和文本文件这两种类型的划分基于数据逻辑存储结构而
77_gao·2024-02-09 09:35

文件与数据格式化

二进制文件：不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息。标准文件Python
Yyyyy.852·2024-02-09 09:33

第七章文件与数据格式化

二进制文件：不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息
Yml13·2024-02-09 09:30

模块7文件与数据格式

二进制文件：不能直接使用文字处理程序正常读写，必须先了解其结构和序列化规则，再设计正确的反序列化规则，才能正确获取文件信息。标准文件：eg:imports
m0_65246375·2024-02-09 09:30

json模块（高维数据的存储与读取）

模块提供了在Python中进行JSON编码（序列化）和解码（反序列化）的功能。json以下是json模块的主要函数和用法：1.json.dumps（obj，*，skipkeys=False，en
没有名字的鬼·2024-02-09 09:27

跨境电商系统购物小程序快速搭建、源码搭建（Java+小程序）

同时，本文还将提供源码搭建（Java+小程序）的方法和步骤，引导读者深入了解小程序的底层实现。一、使用跨境电商系统提供的购物小程序模板注册账号：
陈晨-chend8966·2024-02-09 08:46

Pytho之json字符串

反过来，把变量内容从序列化的对象重新读到内存里称为反序列化。
测试探索·2024-02-09 06:05

spring boot整合mybatis、mybatis-plus进行分页查询

*1、何为序列化和反序列*1）序列化：将对象转换为字节*2）反序列化：将字节转化为对象*2、序列化和反序列化应用场景*1）将对象转换为字节存储到内存或文件*2）将对象转为字节通过网络
北木桥溪·2024-02-09 03:00

在Java中进行序列化和反序列化

对象序列化的目标是将对象保存在磁盘中，或者允许在网络中直接传输对象。
游戏原画设计·2024-02-09 02:51

Android 开发高手课笔记-存储篇

前言这套课程是由微信团队,Tinker前负责人张绍文出品相关链接Java对象序列化您不知道的5件事……ObjectOutputStream源码SharePerfrence缺点不论apply(异步)还是commit
毛先森·2024-02-08 16:20

深入理解Spark BlockManager：定义、原理与实践

在Spark中，BlockManager是其核心组件之一，它负责管理内存和磁盘上的数据块，并确保这些数据块在集群中的各个节点上可以高效地共享和访问，其中包括存储、复制、序列化和反序列化数据块，并且负责将这些数据块分发到集群中的各个节点上
涤生大数据·2024-02-08 14:57

Java+微信小程序实现智慧家政系统 JAVA+Vue+SpringBoot+MySQL

目录一、摘要1.1项目介绍1.2项目录屏二、功能模块三、系统展示四、核心代码4.1查询家政服务4.2新增单条服务订单4.3新增留言反馈4.4小程序登录4.5小程序数据展示五、免责说明一、摘要1.1项目介绍基于微信小程序+JAVA+Vue+SpringBoot+MySQL的智慧家政系统，包含了地址管理模、订单管理、家政分类管理、家政服务管理、用户反馈管理模块，还包含系统自带的用户管理、部门管理、角色
customer08·2024-02-08 10:34

小迪渗透&CTF夺旗&SRC挖掘（拾叁）

文章目录83.Python考点SSTI&反序列化&字符串(83-88)演示案例:涉及资源84.PHP弱类型&异或取反&序列化&RCEPHP常考点弱类型绕过对比总结反序列化考点:网鼎杯2020-青龙组-web-AreUserialzpreg_match
进击的网安攻城狮·2024-02-08 05:43

83 CTF夺旗-Python考点SSTI&反序列化&字符串

这里写目录标题CTF各大题型简介演示案例:CTF夺旗-Python-支付逻辑&JWT&反序列化CTF夺旗-Python-Flask&jinja2&SSTl模版注入CTF夺旗-Python-格式化字符串漏洞
山兔1·2024-02-08 05:11

json、xml、protobuf性能对比

1、序列化能⼒对⽐验证在这⾥让我们分别使⽤PB与JSON的序列化与反序列化能⼒，对值完全相同的⼀份结构化数据进⾏不同次数的性能测试。
2023框框·2024-02-07 23:43

【Java安全】ysoserial-URLDNS链分析

前言Java安全中经常会提到反序列化，一个将Java对象转换为字节序列传输（或保存）并在接收字节序列后反序列化为Java对象的机制，在传输（或保存）的过程中，恶意攻击者能够将传输的字节序列替换为恶意代码进而触发反序列化漏洞
Hello_Brian·2024-02-07 19:33

【Web】vulhub Fastjson反序列化漏洞复现学习笔记

目录1.2.24RCECVE-2017-18349复现流程原理分析1.2.47RCECNVD-2019-22238复现流程原理分析漏洞探测1.2.24RCECVE-2017-18349复现流程vulhub启动靶场用marshalsec启动LDAP/RMI服务java-cpmarshalsec-0.0.3-SNAPSHOT-all.jarmarshalsec.jndi.LDAPRefServer"h
Z3r4y·2024-02-07 18:58

【Kotlin】自定义Json反序列化

最近在项目中发现之前同事在使用Redis存储对象的时候，给日期字段存了两种不同的日期格式，进而导致查询时反序列化报错，因此写了一个注解配置类来自定义反序列化的方式。
亦翼·2024-02-07 16:51

[SWPUCTF 2021 新生赛]no_wakeup

我们可以看到这是一道反序列化的题目但是有他有个wakeup我们需要绕过不然unserialize()会执行里面sha1不可逆加密算法我们只需要在O:6:“HaHaHa”:2:{s:5:“admin”;s
Ryongao·2024-02-07 13:36

【极数系列】ClassNotFoundException: org.apache.flink.connector.base.source.reader.RecordEmitter & 详细分析解决

03原因分析04深入认识4.1flink-connector-base简介概述4.2flink-connector-base功能作用（1）数据源和数据接收器（2）连接器的配置和参数（3）连接器的序列化和反序列化
浅夏的猫·2024-02-07 10:11

网络编程-序列化和反序列化/应用层协议/

TCP和UDP协议它们是传输层控制协议，也就是在传输层的，今天我们学习的是应用层的协议，它跟序列化和反序列化有什么关系呢？先看场景TCP是全双工的，因此它有两个缓冲区，可以同时读和写。
老汉忒cpp·2024-02-07 04:18

抖音直播间弹幕解析：点赞，评论，送礼，进入提示等（2：解析protobuf代码）

现在说一下项目的思路吧:1.谷歌浏览器打开live直播间2.mitmproxy捕获live.douyin.comhttp请求并保存响应为指定目录下文件3.watchdog监控步骤2指定目录下文件变化后反序列化文件
Softboy_TM·2024-02-07 01:09

GO实现高可用高并发分布式系统:gRPC实现客户端与服务端的一对一通讯

这个过程就涉及到一系列问题，首先A需要把数据进行序列化然后通过网络连接发送给B，B接收到数据后需要进行反序列化得到数据原型，进行相应处理得到结果，接着把结果序列化后再传递给A，A收到结果后进行反序列化，
tyler_download·2024-02-07 00:26

深入探究：JSONCPP库的使用与原理解析

Value序列化Json::Writer类Json::FastWriter类Json::StyledWriter类Json::StreamWriter类Json::StreamWriterBuilder类示例反序列化
拖拉机厂第一代码手·2024-02-06 21:54

JAVA基础之Serializable和Parcelable接口

https://www.cnblogs.com/jiefeiduan/p/3959411.html序列化：把对象转换为字节序列的过程称为序列化反序列化：把字节序列转换为对象的过程称为反序列化1.为什么要序列化
BillyJean·2024-02-06 21:28

序列化和反序列化、pytest-DDT数据驱动

序列化序列化就是将对象转化成文件python转成jsonimportjsondata={"数字":[1,1.1,-1],"字符串":["aaaa",'bbbb'],"布尔值":[True,False],"空值":None,"列表":[[1,2,3],[4,5,6],[7,8,9]],"字典":[{"a":1,"b":2},{"c":3}]}withopen("data.json","w",enco
追梦不止～·2024-02-06 17:49

RPC实战与核心原理

序列化的就是将对象转换成二进制数据的过程,反序列化就是
一生逍遥一生·2024-02-06 17:50

Java-序列化-详解

什么是序列化和反序列化?如果我们需要持久化Java对象比如将Java对象保存在文件中，或者在网络传输Java对象，这些场景都需要用到序列化。
无心六神通·2024-02-06 17:46

XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）

打开题目地址：发现是一段残缺的php代码题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。
大灬白·2024-02-06 17:13

Aladdin：一款功能强大的.NET Payload反序列化和内存执行工具

在该工具的帮助下，广大研究人员可以轻松对.NET程序执行反序列化，最终在内存中实现代码执行。
FreeBuf_·2024-02-06 17:40

解决方案：Python中解决“TypeError: Object of type ‘datetime‘ is not JSON serializable”错误

:Objectoftype‘datetime’isnotJSONserializable”错误在Python编程中，经常会使用JSON（JavaScriptObjectNotation）格式来序列化和反序列化数据
心之所向，或千或百·2024-02-06 13:36

Flink支持的数据类型

它们需要被序列化和反序列化，以便通过网络传送它们；或者从状态后端、检查点和保存点读取它们。为了有效地做到这一点，Flink需要明确知道应用程序所处理的数据类型。
比格肖·2024-02-06 10:45

从Kafka系统中读取消息数据——消费

从Kafka系统中读取消息数据——消费消费Kafka集群中的主题消息检查消费者是不是单线程主题如何自动获取分区和手动分配分区subscribe实现订阅（自动获取分区）assign（手动分配分区）反序列化主题消息反序列化一个类
_蓝天IT_·2024-02-06 09:33

59-JS-JSON语法，解析,序列化，JSON.stringify()第二个参数过滤,第二个参数传入函数,第三个参数排版

JavaScriptObjectNotation,JS对象标记法)是一种轻量级的数据格式，作用：储存和表示数据2.JSON语法（可以表示3种类型的值：简单值，对象，数组）JSON就像是一串字符串，序列化和反序列化是处理字符串的一种方式
吴椰啵·2024-02-06 07:54

android中的序列化问题（Serializable小结）

在另一方利用反序列化解析出来。（自己理解的，如有错误请高手指出）什么情况下需要序列化？
穿越平行宇宙·2024-02-06 02:22

Java中的序列化和反序列化是什么？如何实现？

接口和抽象类的区别是什么？接口（Interface）和抽象类（AbstractClass）是Java中两种不同的机制，用于实现类与类之间的关系和代码的组织结构。它们在定义和使用上有一些区别。定义方式：接口：接口是一种完全抽象的类，它只定义了一组方法的签名，没有具体的实现代码。接口使用关键字"interface"来声明，并且所有方法默认为公共抽象方法，字段默认为公共静态常量。抽象类：抽象类是一个可以
weixin_53180424·2024-02-06 01:38

JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

JBossAS4.x及之前版本中，JbossMQ实现过程的JMSoverHTTPInvocationLayer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码
二潘·2024-02-06 00:32

理论 | 教你彻底学会Java序列化和反序列化

Java序列化是指把Java对象转换为字节序列的过程，Java反序列化是指把字节序列恢复为Java对象的过程。反序列化：客户端重文件，或者网络中获取到文件以后，在内存中重构对象。
小小∽·2024-02-05 18:14

Java 序列化 JDK序列化总结

Java序列化API允许我们将一个对象转换为流，并通过网络发送，或将其存入文件或数据库以便未来使用，反序列化则是将对象流转换为实际程序中使用的Java对象的过程。
ddmm2012·2024-02-05 18:13

精妙绝伦：探秘令人惊叹的代码技巧

表达式和函数式编程位操作的魔法递归的巧妙使用代码的编译期优化PHP的魔幻代码片段探秘数组和字符串的互换"=="和"==="的差异动态属性名和变量变量匿名函数和闭包的使用利用类型松弛进行SQL注入利用松散比较实现身份绕过利用反序列化漏洞执行代码利用文件包含漏洞滥用逻辑漏洞
kadog·2024-02-05 17:34
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他