Phar反序列化第2页

Java高频面试之SE-19

什么是反序列化？序列化（Serialization）定义：序列化是将对象的状态转换为可存储或可传输的格式（如字节流、JSON、XML等）的过程。

牛马baby·2025-02-11 02:05

解锁反序列化漏洞：从原理到防护的安全指南

目录前言一、什么是反序列化二、反序列化漏洞原理三、反序列化漏洞的危害（一）任意代码执行（二）权限提升（三）数据泄露与篡改四、常见的反序列化漏洞场景（一）PHP反序列化漏洞（二）JBoss反序列化漏洞（三

垚垚 Securify 前沿站·2025-02-11 00:56

Protobuf 为什么这么快？解密它背后的高效编码机制与 C++ 实践

Protobuf的基本使用1.1定义`.proto`文件1.2生成C++代码2.Protobuf的二进制编码机制2.1Varint编码：更少的字节，更高的效率2.2字段编号与键：精准定位每个数据3.C++序列化与反序列化示例

TravisBytes·2025-02-10 14:06

Protocol Buffers：高效数据序列化的首选方案

它能够将结构化数据进行高效的序列化和反序列化，广泛应用于各种编程语言和平

俞淑瑜Sally·2025-02-10 13:28

OpenFeign远程调用返回的是List＜T＞类型的数据

在使用OpenFeign进行远程调用时，如果接口返回的是List类型的数据，可以通过以下方式处理：直接定义返回类型为ListFeign默认支持JSON序列化/反序列化，如果服务端返回的是List的JSON

xiaolin0333·2025-02-10 11:40

解锁ProtoBuf反序列化新姿势：Python3 & PHP双版本实现直接解码

解锁ProtoBuf反序列化新姿势：Python3&PHP双版本实现直接解码引言在处理数据交换格式时，Protobuf（ProtocolBuffers）以其高效性和灵活性而闻名。

爱CODE爱生活·2025-02-10 11:40

Kafka的分区器、拦截器、序列化器

而消费者需要用反序列化器（Deserializer）把从Kafka中收到的字节数组转换成相应的对象。分区器：为消息分配分区。

木良Duncan·2025-02-10 05:10

网络安全知识|网安问答题|OSPF报文协议|抓包工具|路由器环路|序列化与反序列化|磁盘利用率|网络攻防

Red Red·2025-02-10 03:56

1.单例模式（Singleton Pattern）

线程不安全）【不可用】2.4.懒汉式（线程安全，同步方法）【不推荐用】2.5.懒汉式（线程安全，同步代码块）【不可用】2.6.双重检查【推荐使用】2.7.静态内部类【推荐使用】2.8.1.反射攻击2.8.2.反序列化攻击

墨家先生·2025-02-09 19:56

2024年hw蓝队初级面试总结_weblogic反序列化流量特征(1)

php目录穿越（nginx配置别名的时候alias的时候，忘记加/将造成目录穿越漏洞）CRLF注入(Nginx会将$uri进行解码，导致传入%0a%0d即可引入换行符，造成CRLF注入漏洞)jboss:反序列化

2401_84254530·2025-02-09 05:49

19 角度操作模块（angle.rs）

此外，它还根据编译时的特性（features）提供了序列化/反序列化、零值安全和纯数据（PlainOldData,POD）支持。下面是这段代码的详细解读。

Source.Liu·2025-02-09 05:39

web安全渗透测试十大常规项（一）：web渗透测试之Fastjson反序列化

渗透测试之Java反序列化1.Fastjson反序列化1.1FastJson反序列化链知识点1.2FastJson反序列化链分析1.3.1FastJson1.2.24利用链分析1.3.2FastJson1.2.25

HACKNOE·2025-02-09 04:36

Fastjson 反序列化任意代码执行漏洞修复

腾讯云主机安全扫描报告，有几台主机存在“Fastjson反序列化任意代码执行漏洞”。

乐大师·2025-02-09 04:04

FastJson反序列化

概述Fastjson允许用户在输入JSON串时通过“@type”键对应的value指定任意反序列化类名。

Finlinlts·2025-02-09 04:34

分布式计算框架

计算序列化要将计算逻辑放到多台机器，首先需要的就是将计算逻辑序列化，在网络上传输到多台机器，然后在多台机器上面反序列化，进行执行。

wlstephenw·2025-02-08 15:03

Python处理JSON

反序列化就是从存储区域（JSON，XML）读取反序列化对象的状态，重新创建该对象。

子墨777·2025-02-08 05:14

力扣记录：Hot100（8）——253-322

本次题目253会议室II279完全平方数283移动零287寻找重复数297二叉树的序列化与反序列化300最长递增子序列301删除无效的括号309最佳买卖股票时机含冷冻期312戳气球322零钱兑换253会议室

Kiwi_fruit·2025-02-05 23:39

java 泛型 json_Java泛型与Json反序列化

Java的JSON库有很多，本文分析google的Gson和alibaba的fastjson，在Java泛型场景反序列化的一些有意思的行为。

KateZeng·2025-02-05 20:52

php反序列化

php反序列化声明：本人只是在学习反序列化因此这篇文章大量参考了https://blog.csdn.net/Hardworking666/article/details/122373938这位的博客感谢他的详细文章让我可以详细学习反序列化大家想看更详细的可以直接参考他的文章

AaWeiAa·2025-02-05 16:24

使用 unserialize 处理复杂数据结构的技巧

1.基本概念1.1序列化与反序列化序列化：将PHP数据结构转换为字符串的过程。可以使用

奥顺互联V·2025-02-05 15:43

攻防世界web进阶_Web_php_unserialize

构造函数把里面的参数变成传进来的参数}function__destruct(){echo@highlight_file($this->file,true);}function__wakeup(){//如果反序列化会执行

Cxxxik·2025-02-05 03:51

解决报错:org.springframework.data.redis.serializer.SerializationException: Could not write/read JSON

问题分析在使用Redis缓存含有LocalDateTime类型变量的实体类时会产生序列化问题，这是由于在默认情况下Java8不支持LocalDateTime类型导致的,因此需要添加序列化器和反序列化器。

CVPlayer-·2025-02-04 19:49

对比JSON和Hessian2的序列化格式

在分布式系统中，数据的序列化和反序列化是关键环节。不同的序列化格式在性能、可读性和跨语言兼容性上存在显著差异。

yyytucj·2025-02-04 16:30

Go语言反射机制详解：通过反射获取结构体的字段和方法

在Go语言中，反射（Reflection）是一种强大的工具，允许我们在程序运行时动态地检查和修改变量的类型、反射在很多场景中都有广泛的应用，如ORM（对象关系映射）框架、序列化与反序列化工具等。

dc爱傲雪和技术·2025-02-03 12:07

八月刷题总结

escapeshellarg函数绕过DASCTFJulyXCBCTF4th--ezrceYAPIMock远程代码执行漏洞BUUCTF--[HarekazeCTF2019]EasyNotesSESSION反序列化

Uzero.·2025-02-03 10:21

2025.2.1——七、Web_php_unserialize 代码审计

、打开靶机，整理信息二、解题思路step1：代码审计step2：绕过漏洞1.绕过__wakeup()2.绕过正则step3：脚本运行三、小结一、打开靶机，整理信息熟悉的代码审计，根据题目名称，还涉及到反序列化知识点二

然然阿然然·2025-02-02 22:14

java 字符串日期字段格式化前端显示

以下是几种常见方法：方法一：使用@JsonFormat注解(Jackson)如果你使用的是Jackson来处理JSON序列化和反序列化，可以在

qq_36608622·2025-01-31 21:11

java FastJSON自定义序列化和反序列化(扩展点)方法总结！10个步骤让你轻松掌握

今天我们要一起探讨一个非常实用的话题——如何使用FastJSON自定义序列化和反序列化。你知道吗？FastJSON是阿里巴巴开源的一个高性能JSON库，广泛应用于Java项目中。

墨瑾轩·2025-01-30 19:59

Python——Pickle库

那么为什么需要序列化和反序列化这一操作呢？1.便于存储。序列化过程将文本信息转变为二进制数据流。

Devin01213·2025-01-30 07:18

python中的序列化

反过来，把从磁盘或网络得到的序列化数据重建为对象的过程称之为反序列化（unpickling）。序列化和反序列化实际是为了通用存储或传输而编码和解码的过程。

fate252·2025-01-30 06:41

Java中String类型的字符串转换成JSON对象和JSON字符串

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录一、Java字符串String类型转换成Json对象二、序列化1.引入fastjson依赖2.序列化的使用三、反序列化1.引入fastjson

柳小同学·2025-01-29 18:09

八股——Java基础（四）

二、序列化1.Java序列化与反序列化是什么？2.为什么需要序列化

八月五·2025-01-29 14:31

ctf python大法好_【技术分享】记CTF比赛中发现的Python反序列化漏洞

预估稿费：200RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话在前几天，我有幸参加了ToorConCTF(https://twitter.com/toorconctf)，而在参加此次盛会的过程中我第一次在Python中发现了序列化漏洞。在我们的比赛过程中，有两个挑战中涉及到了能够接受序列化对象的Python库，而我们通过研究发现，这些Python库中存在的安

weixin_39631370·2025-01-29 11:55

PyQt4 的图片切割编辑器

json:用于数据序列化和反序列化，方便保存和加载编辑状态。glob

烛火萤辉·2025-01-29 07:48

@JsonCreator 注解

它允许你定义一个静态方法（通常是构造函数或静态工厂方法），Jackson在反序列化时会调用这个方法来生成对象实例。

huang_hai_an·2025-01-29 04:48

详解Python Google Protocol Buffer

安装GooglePB自定义.proto文件编译.proto文件解析目标py文件序列化和反序列化更复杂的Message动态编译为什么要使用PB？

职场亮哥·2025-01-27 01:40

【详解】RedisTemplate序列化、反序列化扩展支持FastJson:GenericFastJson2JsonRedisSerializer

目录RedisTemplate序列化、反序列化扩展支持FastJson:GenericFastJson2JsonRedisSerializer1.为什么需要自定义序列化器？

牛肉胡辣汤·2025-01-26 21:42

Java创建型模式（一）——单例设计模式（饿汉式、懒汉式、枚举式，以及序列化反序列化破环单例模式和反射破环单例模式及破环单例模式的解决办法 | 完成详解，附有代码+案例）

静态变量方式4.1.2.2饿汉式-静态代码块方式4.1.2.3懒汉式-线程不安全4.1.2.4懒汉式-线程安全4.1.2.5懒汉式-双重检查锁4.1.2.6饿汉式—枚举类4.3单例模式存在的问题4.3.1序列化反序列化破环单例模式

蔚一·2025-01-25 19:50

Flink之kafka消息解析器2

概要昨天的话题，FlinkSource消费kafka数据自定义反序列化，获取自己想要的数据和类型实现过程publicclassTestWithMetadataDeserializationSchemaimplementsKafkaRecordDeserializationSchema

怎么才能努力学习啊·2025-01-24 14:08

JAVA中的ObjectOutputStream类

序列化是将对象转换为字节流的过程，而反序列化则是将字节流恢复为对象的过程。本文将详细介绍ObjectOutputStream的原理、使用方法以及相关代码例子。

程序研·2025-01-23 05:56

序列化和反序列化 Json 字符串 @JsonProperty

@JsonProperty是JacksonJSON库中的一个注解，用于控制JSON序列化和反序列化过程中字段的映射。

小林想被监督学习·2025-01-22 06:59

深入探索C#中Newtonsoft.Json库的高级进阶之路

引言在C#开发的广袤天地中，数据的序列化与反序列化是构建高效、灵活应用程序的关键环节。

步、步、为营·2025-01-22 01:51

C++ XML对象序列化与反序列化

一、序列化与反序列化 序列化是将一个对象转换为一种特定的格式或字符串表示，以便可以在不同的系统或程序之间进行传输或存储。

zccmid·2025-01-20 05:23

QT开发技术【基于TinyXml2的对类进行序列化和反序列化】一

一、对TinyXml2进行封装使用宏实现序列化和反序列化思路：利用宏增加一个类函数，使用序列化器调用函数进行序列化封装宏示例#defineXML_SERIALIZER_BEGIN(ClassName)\

增援未来章北海·2025-01-20 03:06

SerializeJava-反序列化图形化工具

公众号：泷羽Sec-Ceo声明！所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能，并促进个人成长与学习。用户在使用这些资料时，应严格遵守相关法律法规，不得将其用于任何非法、欺诈、侵权或其他不当用途。本人和团队不对用户因使用这些资料而产生的任何后果负责，包括但不限于因操作不当、误解资料内容或违反法律法规而导致的损失或损害。用户应自行承担使用这些资料的风险，并在使用前进行充分的了解

首席CEO·2025-01-20 01:12

CTF题型 Python中pickle反序列化进阶利用&；例题&；opache绕过

题目分析：`app.config['SECRET_KEY']=os.urandom(2).hex()`secret\_key是弱密钥可以爆破进行伪造@app.route(‘/path:note\_id’,methods=[‘GET’])defview_note(note_id):notes=session.get(‘notes’)ifnotnotes:returnrender_template(‘

PDD工程师·2025-01-19 19:50

1月15学习

[SWPUCTF2018]SimplePHPphar反序列化的三个前提条件可以上传phar文件有可以利用的魔术方法文件操作函数的参数可控网站中有两个功能：查看文件和上传文件，利用查看文件将源码都先弄下来进行

小丑皇，王中王·2025-01-19 18:13

Python中的 json 模块与 pickle 模块：数据序列化与反序列化

文章目录前言一、json模块：用于存储和交换数据1.1JSON序列化1.2JSON反序列化1.3json模块的特点二、pickle模块：用于Python对象的序列化与反序列化2.1Pickle序列化2.2Pickle

阁楼观月·2025-01-19 12:51

Java 常见的面试题（反射）

**反序列化：**将字节流转换成Java对象的过程。当Java对象需要在网络上

java全套学习资料·2025-01-19 11:40

网络安全面试题及经验分享

shiro反序列化漏洞的原理Shiro反序列化漏洞的原理是攻击者通过精心构造恶意序列化数据，使得在反序列化过程中能够执行任意代码。

网安墨雨·2025-01-19 06:01

推荐频道

Phar反序列化