E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
RPC&序列化
LeetCode 429. N 叉树的层序遍历
树的
序列化
输入是用层序遍历,每组子节点都由null值分隔(参见示例)。
奋斗中的Jack
·
2024-01-16 08:35
LeetCode
leetcode
算法
数据结构
java
Spring-boot远程代码执行系列(eureka xstream deserialization RCE)
3.目标机器相关依赖解析payload,触发XStream反
序列化
,造成RCE漏洞。0x2漏洞利用条件1.可以POST请求目标网站的/
LQxdp
·
2024-01-16 08:01
漏洞复现
springboot
命令执行
漏洞复现
搬砖
修改和调试 onnx 模型
Protobuf,全称ProtocolBuffer,是Google提出的一套表示和
序列化
数据的机制。使用Protobuf时,用户需要先写一份数据定义文件,再根据这份定义文件把数据存储进一份二进制文件。
哦豁灬
·
2024-01-16 07:15
机器学习
onnx
onnx
学习笔记
深度学习
JavaBean
JavaBean的主要作用是封装数据,是一种创建类的标准,包括:类使用公共进行修饰提供私有修饰的成员变量,为成员变量提供公共的getter和setter方法提供公共无参的构造方法——这个需要注意实现
序列化
接口
嗷老板
·
2024-01-16 03:08
serialize( ) 在Jq和PHP的区别?
jquery中的serialize()是将表单数据进行
序列化
,得到url格式字符串。
山里小孩
·
2024-01-16 03:44
Java开发笔记
校验json字符串是否符合规范 (1)业务场景:接收前端传输过来的json串,需要将其写入数据库,写入之前需要校验其是否能够转换成对应实体类,以便后续从数据库读取 (2)方法:借助jackson中的反
序列化
工具
木星mx
·
2024-01-16 02:37
java
笔记
开发语言
V2022全栈培训笔记(WEB攻防48-WEB攻防-通用漏洞&Py反
序列化
&链构造&自动审计bandit&魔术方法)
第48天WEB攻防-通用漏洞&Py反
序列化
&链构造&自动审计bandit&魔术方法知识点:1、Python-反
序列化
函数使用2、Python-反
序列化
魔术方法3、Python-反
序列化
POP链构造4、Python
清歌secure
·
2024-01-16 00:56
笔记
前端
android
php反
序列化
漏洞基础
一、
序列化
serialize():
序列化
是将对象或类转换为字符串的过程,以便在程序运行过程中对其进行持久化存储或传输的操作。
狗蛋的博客之旅
·
2024-01-15 23:56
Web安全渗透
java
开发语言
PHP反
序列化
漏洞原理概述-FIRST
PHP反
序列化
漏洞1.产生背景反
序列化
漏洞第一次众人皆知在2015年11月6日,最初出现在JAVA语言中,FoxGloveSecurity安全团队的Breenmachine发表了一篇博客,里面详细阐述了利用
小边同学
·
2024-01-15 23:56
代码审计-PHP反序列化漏洞
PHP
反序列化漏洞
代码审计
网络安全
PHP反
序列化
漏洞原理概述-SECOND
PHP反
序列化
漏洞PHP反
序列化
漏洞原理概述-FIRST1.绕过魔法函数wakeup()魔法函数在unserialize()反
序列化
函数执行时会检测是否存在wakeup()方法,如果存在会先调用wakeup
小边同学
·
2024-01-15 23:56
代码审计-PHP反序列化漏洞
PHP
反序列化漏洞
网络安全
代码审计
PHP反
序列化
漏洞原理浅谈
序列化
与反
序列化
序列化
就是指将数据结构或者对象状态转换成可取用的格式,以便在相同或者不同的计算机中进行数据的传输。
hackerwednesday
·
2024-01-15 23:55
常见漏洞分析
php反
序列化
漏洞的漏洞原理,如何防御此漏洞?如何利用此漏洞?
原理:PHP反
序列化
漏洞也叫PHP对象注入,是一个非常常见的漏洞,这种类型的漏洞虽然有些难以利用,但一旦利用成功就会造成非常危险的后果。
DXfighting_
·
2024-01-15 23:54
网络安全
PHP反
序列化
漏洞原理
1、原理:
序列化
与反
序列化
是保证数据一致性的过程。2、产生:
序列化
与反
序列化
的过程中,用户可控如果反
序列化
的参数受到攻击者的控制,就会产生漏洞。
狗蛋的博客之旅
·
2024-01-15 23:22
Web安全渗透
php
开发语言
【go语言】读取toml文件
一、简介TOML,全称为Tom'sObvious,MinimalLanguage,是一种易读的配置文件格式,旨在成为一个极简的数据
序列化
语言。
三水木_
·
2024-01-15 20:33
go
golang
开发语言
后端
Java18:网络编程
一.对象
序列化
:1.对象流:ObjectInputStream和ObjectOutputStream2.作用:ObjectOutputSteam:内存中的对象-->存储中的文件,通过网络传输出去ObjectInputStream
zzx_nihao
·
2024-01-15 20:22
java
java18
深入理解 go reflect - 反射基本原理
反射经常用在一些需要同时处理不同类型变量的地方,比如
序列化
、反
序列化
、ORM等等,如标准库里面的json.Marshal。反射基础-go的interface是怎么存储的?在正式开始讲
rubys007
·
2024-01-15 19:09
go
golang
开发语言
后端
LocalDateTime
序列化
的配置,生成指定的时间格式
@ConfigurationpublicclassLocalDateTimeSerializerConfig{@Value("${spring.jackson.date-format:yyyy-MM-ddHH:mm:ss}")privateStringpattern;publicLocalDateTimeSerializerlocalDateTimeDeserializer(){returnnew
墨殇离陌
·
2024-01-15 18:49
java
java客户端连接redis并设置
序列化
处理
1、导入依赖org.springframework.bootspring-boot-starter-parent2.3.12.RELEASEorg.springframework.bootspring-boot-starter-data-redis-reactiveorg.springframework.bootspring-boot-starterorg.apache.commonscommon
杜小白也想的美
·
2024-01-15 16:59
java
redis
缓存
高效的
序列化
/反
序列化
数据方式 Protobuf
GitHubRepo:Halfrost-FieldFollow:halfrost·GitHubSource:https://github.com/halfrost/Halfrost-Field/blob/master/contents/Protocol/Protocol-buffers-decode.md
一缕殇流化隐半边冰霜
·
2024-01-15 15:34
SpringBoot集成Jackson实现JSON
序列化
一、前言Jackson是一个在Java中常用的JSON
序列化
和反
序列化
库,它具有操作简单、性能优秀、支持多种数据格式等特点,被广泛应用于各种服务端开发中。
奔向理想的星辰大海
·
2024-01-15 15:45
云原生
Java
SpringBoot
spring
boot
json
java
Dubbo分层设计之Serialize层
本篇文章就来介绍一下最底下的Serialize
序列化
层。理解
序列化
序列化
(Serialization)是将对象的状态信息转换为可以存储或传输的字节序列的过程,与之对应的还有反
序列化
,即将
程序员小潘
·
2024-01-15 14:34
Dubbo
dubbo
shrio1.2.4反
序列化
分析
1.环境搭建可以按照网上的教程git后修改xml,或者直接下载已经配置好的samples-web-1.2.4.war,可参考的链接为https://github.com/damit5/damit5.github.io/raw/master/2019/09/26/Apache-Shiro-RememberMe-1-2-4-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96RCE
AxisX
·
2024-01-15 13:47
What is `@RequestBody ` does?
当客户端发送包含JSON或XML格式数据的请求时,可以通过该注解将请求体内容绑定到Controller方法参数上作用自动反
序列化
:SpringMVC会根据@RequestBody注解的参数类型,利用Jackson
张紫娃
·
2024-01-15 11:32
SpringBoot
注解
SpringMVC
java
JDK1.8异常处理——Throwable源码解析
目录异常的生命周期异常分类Throwable的成员变量detailMessagestackTracesuppressedExceptionscause异常打印
序列化
/反
序列化
应用使用try-with-resource
phantomsee
·
2024-01-15 09:26
java
在Java程序中使用Protobuf
ProtocolBuffer是google出品的一种对象
序列化
的方式,它的体积小传输快,深得大家的喜爱。
Java盘鱼宴
·
2024-01-15 09:00
Python:pickle 模块详解
pickle模块是Python中用于
序列化
和反
序列化
对象的标准模块。它可以将对象转换为字节流,以便将其保存到文件或通过网络传输,然后再将字节流还原为原始对象。
北方骑马的萝卜
·
2024-01-15 08:12
python
学习
python
数据库
linux
C# c++ Json
序列化
与反序列
usingNewtonsoft.Json;usingSystem;usingSystem.Collections.Generic;usingSystem.ComponentModel;usingSystem.Data;usingSystem.Drawing;usingSystem.IO;usingSystem.Linq;usingSystem.Runtime.InteropServices;usi
qq6304403348
·
2024-01-15 08:08
C#
c#
json
开发语言
RPC:对象怎么在网络中传输
为什么需要
序列化
网络传输的数据必须是二进制数据,但调用方请求的出入参数都是对象。
OceanStar的学习笔记
·
2024-01-15 08:02
计算机理论与基础
mysql
rpc
RPC之对象
序列化
/反
序列化
我们通过下面一张图来看下服务调用方(consumer)将数据
序列化
打包通过网络模块传给服务提供方(provider)。provider将接收到的数据包反序
sunny_sailor
·
2024-01-15 08:57
rpc
序列化/反序列化
阿里一面灵魂一问:RPC或者HTTP什么时候需要
序列化
和反
序列化
?
有位读者问了,我这么一个问题:不管是RPC或者HTTP,只要传输的内容是「对象」,要想在接收方还原出一摸一样的「对象」,那就需要
序列化
和反
序列化
。那什么是
序列化
和反
序列化
呢?
Java后端架构猛猛
·
2024-01-15 08:27
rpc
网络
服务器
【RPC】
序列化
:对象怎么在网络中传输?
今天来聊下RPC框架中的
序列化
。在不同的场景下合理地选择
序列化
方式,对提升RPC框架整体的稳定性和性能是至关重要的。一、为什么需要
序列化
?首先,我们得知道什么是
序列化
与反
序列化
。
小颜-
·
2024-01-15 08:24
RPC
网络
rpc
网络协议
面试
java
常用Java组件存在的漏洞
5645moderateseverityVulnerableversions:>=2.0,=2.0,=1.2,=1.2,<=1.2.27修补版本:无修复log4j1.2中包含一个SocketServer类,该类易受不可信数据反
序列化
的攻击
abckingaa
·
2024-01-15 07:01
问题
Java
Spring Boot+Vue实战:快速搭建个人博客
coder-zrl/vueblog/收获与不足收获学习到了简单的vue知识了解到了前后端分离最后合并的过程增加了自身的编程能力使用idea进行vue开发了解到了数据库自动生成代码的步骤知道了对实体类进行
序列化
的操作不足没有做身份验证
笼中小夜莺
·
2024-01-15 05:28
Spring
Boot小白成长之路
java
vue
spring
boot
PHP反
序列化
总结4--原生类总结
原生类的简要介绍以及原生类和反
序列化
的关系PHP原生类指的是PHP内置的类,它们可以直接在PHP代码中使用且无需安装或导入任何库,相当于代码中的内置方法例如echo,print等等可以直接调用,但是原生类就是可以就直接
网安?阿哲
·
2024-01-15 05:03
php
网络安全
PHP反序列化
原生类
Netty-Netty实现自己的通信框架
通信框架功能设计功能描述通信框架承载了业务内部各模块之间的消息交互和服务调用,它的主要功能如下:基于Netty的NIO通信框架,提供高性能的异步通信能力;提供消息的编解码框架,可以实现POJO的
序列化
和反
序列化
长情知热爱
·
2024-01-15 03:31
java
开发语言
@JsonSerialize(using = ToStringSerializer.class) 用法及注意事项
这个时候我们可以用@JsonSerialize,在Json
序列化
的时候把Long自动转为String3.示例/***主键*/import
万变不离其宗_8
·
2024-01-15 03:26
java
前端
java
json
GSON解性能瓶颈分析
GSON是Google提供的开源库,使用很便捷,但是在使用过程中也发现了其短板,在Bean类结构复杂时,进行反
序列化
耗时占比较高,尤其是很多在应用启动阶段需要反
序列化
一些内置的数据时,很让人头疼,通过抓
TechMix
·
2024-01-15 03:55
Android开源框架
开发经验总结
android
开发语言
性能优化
漏洞复现--金蝶云星空反
序列化
远程代码执行
免责声明:文章中涉及的漏洞均已修复,敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责一:漏洞描述金蝶云星空是金蝶集团面向大中型企业的一个核心产品,聚焦多组织,多利润中心的企业。它以“开放、标准、社交”
芝士土包鼠
·
2024-01-15 02:18
漏洞复现
安全
web安全
网络安全
json
序列化
和反
序列化
1.json
序列化
:把对象转化为json格式的字符串stringlayoutString=JsonConvert.SerializeObject(input.Layout);2.json反
序列化
:把json
bingmo_
·
2024-01-15 00:27
C#
json
restful
webpack
LeetCode 589. N 叉树的前序遍历
n叉树在输入中按层序遍历进行
序列化
表示,每组子节点由空值null分隔(请参见示例)。
奋斗中的Jack
·
2024-01-14 22:29
LeetCode
leetcode
算法
数据结构
java
Redis事务
1、Redis中事务的定义:Redis事务是一个单独的隔离操作:事务中的所有命令都会
序列化
、按顺序地执行。
白小筠
·
2024-01-14 20:15
#
Redis
redis
java
数据库
tr seq cut sort
①转换格式:tr当前字符需要转换成的字符将所有小写变成大写②压缩格式:tr-s③删除格式:tr-d④补集用字符串中的字符集的补集替换此字符串格式:tr-c随机密码二.seq输出
序列化
参数①seq数字按顺序打印
小蜜蜂~嗡嗡嗡~
·
2024-01-14 20:11
Linux
linux
7 认证相关
完善详细页面总结1.小程序1.1申请账号APPID1.2搭建开发者工具1.3目录结构1.4组件1.5微信API1.6事件1.7双向绑定mvvm1.8指令1.9自定义tabbar2.API(DRF)2.1视图2.2
序列化
器
笛秋白
·
2024-01-14 17:37
微信小程序
数据库
微信
微信小程序
学习
快速入门
python
System.Text.Json 序列/反
序列化
abstract class
publicenumSKUTypes{//////普通,SKU的价格直接体现在SKU中///Normal=0,//////日历类型,SKU的价格需要从日历价格接口中取///Daily=1,//////需要选择日期的,比如酒店,需要选择日期才能查价格///ChoiceDate=2}[JsonConverter(typeof(SKUConverter))]publicabstractclassBase
gruan
·
2024-01-14 17:45
JSON.stringify详解
当我们使用JSON.stringify()
序列化
一个值为JSON字符串,只有JSON安全的值才可以通过JSON.stringify()转换为字符串。那么,什么是JSON安全的值?
EickL
·
2024-01-14 16:48
TensorRT(C++)基础代码解析
创建网络定义2.1.3定义网络结构2.1.4定义网络输入输出2.1.5配置参数2.1.6生成Engine2.1.7保存为模型文件2.1.8释放资源2.2运行期2.2.1创建一个runtime对象2.2.2反
序列化
生成
小豆包的小朋友0217
·
2024-01-14 13:57
c++
开发语言
gRPC vs HTTP
性能gRPC消息使用Protobuf(一种高效的二进制消息格式)进行
序列化
。Protobuf在服务器和客户端上可以非常快速地
序列化
。
每天一个秃顶小技巧
·
2024-01-14 12:35
http
网络协议
网络
rpc
springboot使用RedisTemplate拿不到数据,使用StringRedisTemplate却可以拿到数据
这是主要因为写入redis和读取redis两次程序不同,导致同一对象的
序列化
ID不同,无法正确反
序列化
的得到对象,所以显示空。如果写入和读取的程序相同,则不会有这个问题。
weixin_46745960
·
2024-01-14 11:28
redis
java
为什么使用RedisTemplate保存的数据,使用StringRedisTemplate无法获取
是因为RedisTemplate默认使用JDK
序列化
(设置默认序列号代码位置:org.springframework.data.redis.core.RedisTemplate#afterPropertiesSet
燕少༒江湖
·
2024-01-14 11:56
redis
springboot
redis
java
RedisTemplate
RedisTemplate
序列化
方式导致的get(key)拿不到值,存入key乱码问题
使用过程中发现redis通信存在问题,最终重写RedisTemplate
序列化
方式后问题得到解决。
逻辑howe
·
2024-01-14 11:26
经验积累
redis
缓存
java
上一页
14
15
16
17
18
19
20
21
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他