XStream

Spring Boot Actuator未授权访问远程代码执行_eureka_XStream反序列化

eureka.client.serviceUrl.defaultZone漏洞复现扫描探测使用的工具为:SB-Actuator使用工具扫描发现目标地址存在SpringBootActuator未授权访问，可导致XStream
MD@@nr丫卡uer·2022-09-29 03:01

datax介绍及生产脚本配置

常用数据抽取工具：kattlesqoopdataxstreamsetsstreamsetskattle：偏向etl，数据会做处理sqoopdatax：偏向数据同步，数据不做处理直接拿streamsets
XDSXHDYY·2022-08-21 18:54

Nginx 七层及四层反向代理配置

文章目录部署测试http服务nginx反向代理http服务nginx通过https反向代理http服务NginxStream模块负载均衡测试准备测试用https服务nginxstream安装配置负载均衡策略默认采用轮询算法一致性
像精灵一样思考·2022-07-07 12:48

xstream特殊字符被转义问题

com.thoughtworks.xstreamxstream1.4.11.1这篇博客有解决方案，博主试了没成功。阅读源码后决定重写转义那一段代码来解决问题。
赖小伙·2022-06-27 23:49

day 16 C# 窗体常用的控件设计（1）

privatevoidForm2_Load(objectsender,EventArgse){richTextBox1.LoadFile(@"D:\data\File\1.rtf",RichTextBoxStreamType.RichText
晚晚昨晚吃晚饭很晚睡说晚·2022-03-23 23:44

【web安全】Spring Boot eureka xstream 反序列化

一、漏洞概述Eureka是SpringCloudNetflix模块的子模块，它是SpringCloud对NetflixEureka的二次封装，主要负责SpringCloud的服务注册与发现功能，开发人员只需引入相关依赖和注解轻松将SpringBoot与Eureka进行整合。安全人员(MichaelStepankin)发现，服务注册与发现功能可能被滥用，当eureka.client.serviceU
IT老涵·2022-03-13 19:21

Nginx七层及四层反向代理配置的全过程

目录部署测试http服务nginx反向代理http服务nginx通过https反向代理http服务NginxStream模块负载均衡测试准备测试用https服务nginxstream安装配置负载均衡策略默认采用轮询算法一致性
·2022-03-07 10:23

springMarchal集成xStream的完整示例代码

Xstream是一个库,用于将对象序列化为xml,反之亦然,而无需任何映射文件。注意,castor需要一个映射文件。XStreamMarshaller类提供了将对象封送为xml的工具,反之亦然。
·2022-03-01 15:36

XStream: Stream Processing Platform at Facebook

这是Facebook在FlinkForward2021上的一个talk,主题如下在前面的论文中分析了Facebook的实时计算引擎的设计和选型的考量，里面提到了Facebook的实时计算引擎为了满足易用性和性能不同维度的需求，研发了多套实时计算系统如Puma``Stylus``Swift分别使用SQL，C++，Swift来进行研发。但是多套引擎也带来了很多问题，可选择的引擎太多，不同的引擎的功能重
Aitozi·2022-02-22 23:00

CVE-2021-21351 XStream反序列化远程代码执行漏洞

0x00简介XStream是Java类库，用来将对象序列化成XML（JSON）或反序列化为对象。XStream是自由软件，可以在BSD许可证的许可下分发。
m0_56642842·2022-02-22 20:41

Findbug SpotBug PMD

1.配置xmlimage.pngreporting配置如下：com.github.spotbugsspotbugs-maven-plugin3.1.12.2falsecom.h3xstream.findsecbugsfindsecbugs-plugin1.8.0com.mebigfatguy.fb-contribfb-contrib7.4.3
never_b6a7·2021-07-28 19:08

AJAX

AJAX的方式未提交数据使用get方式向服务器提交数据服务器响应数据结果服务器响应数据post方式提交数据jQuery使用Ajax的方式Ajax响应的数据格式将list集合数据转换成xml数据的工具——XStreamXStream
现实中的理想主义者·2021-06-25 18:16

Stream类型

ReadableStream:可读流，数据的产生者，譬如process.stdinWritableStream:可写流，数据的消费者，譬如process.stdout或者process.stderrDuplexStream
砂壶·2021-06-08 13:57

xml转换方式记载

二、转换方式xml格式的直接转对象，也有好多选择，我这边使用了两种方式，其一是XStream，另外一种是jaxb;现在分别数说说了！！！（1）
吴世浩·2021-05-15 15:15

S2-052复现过程（附POC利用）

漏洞编号：CVE-2017-9805(S2-052)影响版本：Struts2.5-Struts2.5.12漏洞概述：问题出现在struts2-rest-plugin插件XStreamHandler处理器中的
Moonlightlic·2021-05-07 21:06

[FE] 函数响应式流库探秘

xstream是专门为cycle.js定制开发的函数响应式流库（functionalreactivestreamlibrary）。
何幻·2021-05-07 07:08

SoundPool构造方法被弃用后的解决方案

www.jianshu.com/p/f0218baa853d在API21后SoundPool的构造方法被弃用了，解决方法如下：SoundPoolsp=newSoundPool.Builder().setMaxStreams
缺牙青蛙·2021-05-02 16:02

xstream cdata注解

importjava.lang.annotation.ElementType;importjava.lang.annotation.Retention;importjava.lang.annotation.RetentionPolicy;importjava.lang.annotation.Target;/***CreatedbyGongXunyaoon15/12/28.*/@Retention(
jarvan4dev·2021-04-28 20:43

Jdk8 suportted JacksonUtil

其中具有代表性的有Gson、FastJson、Jackson、Json-lib、xstream、jaxb等等。
给你添麻烦了·2021-04-22 05:40

教你用java完美封装微信模板消息的发送动态

导入maven依赖org.dom4jdom4j2.1.1jaxenjaxen1.2.0org.projectlomboklombokcom.thoughtworks.xstreamxstream1.4.15com.alibabafastjson1.2.75
·2021-04-15 10:15

dom4j、Xstream、orika core简单demo

dom4jorg.dom4jdom4j2.1.3EverydayItalianGiadaDeLaurentiis200530.00HarryPotterJK.Rowling200529.99XQueryKickStartJamesMcGovernPerBothnerKurtCagleJamesLinnVaidyanathanNagarajan200349.99LearningXMLErikT.Ra
cgl_dong·2020-12-28 09:20

dom4j、Xstream、orika等类库简单使用

最近用xml的数据格式比较多，所以简单记录一下这些类库的使用。dom4jdom4j用dom模型的方式解析xml数据。org.dom4jdom4j2.1.3EverydayItalianGiadaDeLaurentiis200530.00HarryPotterJK.Rowling200529.99XQueryKickStartJamesMcGovernPerBothnerKurtCagleJames
cgl_dong·2020-10-17 09:18

解决java.lang.ClassCastException的java类型转换异常的问题

在项目中,需要使用XStream将xmlstring转成相应的对象,却报出了java.lang.ClassCastException:com.model.testcannotbecasttocom.model.test
·2020-09-28 11:34

Struts2——052（CVE-2017-9805）远程代码执行漏洞复现

漏洞的成因是由于使用XStreamHandler反序列化XStr
Stephen Wolf·2020-09-17 15:44

Apache struts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现

Apachestruts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现一、漏洞概述ApacheStruts2的REST插件存在远程代码执行的高危漏洞,Struts2REST插件的XStream
WY92139010·2020-09-17 14:09

游戏服务端技术点拾遗

游戏服务端技术点拾遗AI逻辑状态机行为树->AI逻辑实现-用行为树取代状态机RPC模式->深入浅出RPC-浅出篇->深入浅出RPC-深入篇网络通讯->netty优化序列化协议->几种序列化协议(protobuf,xstream
惟愿莲心不染尘·2020-09-17 14:40

字符流以及字符流缓冲区实例

IO按照流的分类可以分为字节流（XXXStream）和字符流(XXXRreader、XXXWriter)。字符流主要是操作文本文件，这个在读取文本文件时，比较常用写。
阿卧·2020-09-16 23:11

sed的最高境界

--------------------------------SED单行脚本快速参考（Unix流编辑器）2005年12月29日英文标题：USEFULONE-LINESCRIPTSFORSED(Unixstreameditor
weixin_33860737·2020-09-16 16:38

okhttp上传返回的加密信息解析错误

我上传图片时返回的结果是加密的，我需要先解密再展示，但解析时一直闪退，打印下面信息：java.lang.IllegalStateException:closedatokhttp3.internal.http.Http1xStream
鲁西南小辉·2020-09-16 15:41

FileOutputStream和BufferedOutputStream原理

测试循环写入123456789，追踪系统调用，每次都写入：BufferedxxxStreambuffer缓存区是jvm层面的东西，默认开辟了8kb的数组。
JavaMa-·2020-09-16 14:12

SED单行脚本快速参考 [转]

-------------------------------------------SED单行脚本快速参考（Unix流编辑器）英文标题：USEFULONE-LINESCRIPTSFORSED(Unixstreameditor
skylj0209·2020-09-16 14:26

Struts2-Json-Plugin 的使用(翻译自官方文档)

当然你你可以用手工用像XStream、GoogleGson、Jackson这样的工具手工把Java对象转换成Json字符串再写往Response去，要写的代码自然多不了，还得留心字符集与contenttype
hld_hepeng·2020-09-16 11:07

Struts2 静态内容读取异常

dispatcher.DefaultStaticContentLoader.findStaticResource(DefaultStaticContentLoader.java...问题本质和解决办法:缺少xstream.jar
iteye_6650·2020-09-16 05:17

Java序列化(XML和JSON)及XStream与JAXB的比较

其实XStream和JAXB在一些观念上是很相似的，但是JAXB作为JavaEE的一个规范，是非常正式的，且和其他很多规范有联系是一种标准的实现。
kone666·2020-09-15 08:53

任务调度Quartz初探Demo（一）

在上一遍博文XML处理利器：XStream，较为简单的阐述了使用XStream解析XML配置文件的技术。但是抛出了一个问题，如果要修改配置文件，则需要重新启动服务，这不是很戳吗。
fan2012huan·2020-09-14 10:38

getsockopt SO_PEERCRED

SO_PEERCREDonlyworksonAF_UNIXstreamsocketorAF_UNIXstream/datagramsocketcreatedbysockpairsockpair#define_GNU_SOURCE
happykillerxxx·2020-09-13 05:43

解决XStream对于Null值toXML时不输出标签的问题

说明：XStream在toXML的时候对于Null值不进行标签输出，如下转换器修改了此内容。main方法中有使用例子。
wensummer·2020-09-13 03:22

JAVA Bean和XML之间的相互转换 - XStream简单入门

JAVABean和XML之间的相互转换-XStream简单入门背景介绍XStream的简介注解简介应用实例背景介绍我们在工作中经常遇到文件解析为数据或者数据转化为xml文件的情况,之前我一直采用的方式都是手动的来解析或拼接
紫川弘·2020-09-13 02:40

XStream实现javabean与xml之间相互转换

XStream是thoughtworks公司发布的一个简单的Java类库，用于将JavaBean序列化为XML，并且能够将XML文件反向转换为JavaBean.实例:user.javaimportjava.io.Serializable
jianhua0902·2020-09-13 01:20

xstream处理null值属性转换

日常使用xstream进行xml转换的时候，会遇到实体对象中有null值的情况，默认的xstream转换遇见null值后不会生成节点xml信息，但是一般为了保证我们xml的可读和完整性，我们希望即使是null
青青韭菜·2020-09-13 01:56

采用xstream实现javabean和xml互转时遇到的问题

XStreamxstream=newXStream();微信开发时在使用xstream这个jar实现文本文件转成XML时报错Exceptioninthread"main"java.lang.NoClassDefFoundError
BlueBlueSkyZ·2020-09-13 00:56

JMeter-报错处理：kg.apc.jmeter.vizualizers.CorrectedResultCollector

1、报错：Causedby:com.thoughtworks.xstream.converters.ConversionException:kg.apc.jmeter.vizualizers.CorrectedResultCollector
光着脚丫的妞·2020-09-12 18:52

Apache的xstream解析XML工具类

更新日期20151012packagehrhx.dhm.util;importjava.io.File;importjava.io.FileInputStream;importjava.io.FileOutputStream;importjava.util.ArrayList;importjava.util.HashMap;importjava.util.List;importjava.util.
iteye_925·2020-09-12 16:40

修改xml中某节点的值

如果是简单或者标准格式的xml，可以使用xstream，之前映射成一个对象然后去修改操作，很简单。但是如果是负杂的，而且有可能xml的节点内容不一样，该怎么做呢？
倒不了的塔·2020-09-12 09:45

.SAXParseException: unterminated entity ref (position:ENTITY_REF

使用Xstream报这个错误不明白....求告知，假如内容中有或是内容中有&都会报这个错误。
zgf1991·2020-09-12 01:38

Xml字符串和Java对象转换利器——XStream

Maven配置：com.thoughtworks.xstreamxstream1.4.7实体类见博客《Json字符串和Java对象转换利器——Jackson》。所有的实体类除了包名不同，成员都一样。
zhangzeyuaaa·2020-09-11 23:53

XStream xml与对象的相互转化

jar包的依赖:*核心JAR包：xstream-1.4.7.jar*必须依赖包：xpp3_min-1.1.4c1.将对象转化为xml1.1编写类:classPersonimplementsSerializable
zl252773125·2020-09-11 22:59

使用XStream注解处理复杂xml的属性及数据集合（xml转对象）

文章目录1.XStream简介2.简单使用3.正常xml的解析4.有点不正常xml的解析5.更加不正常xml的解析6.非常不正常xml的解析1.XStream简介XStream是一个Java对象与XML
九师兄·2020-09-11 22:18

使用xStream实现xml与java对象之间的转换

在研究elchat的时候发现它使用了xStream将聊天信息保存到xml文件中。查看了他的源代码，发现使用起来比Digester方便快捷多了。
iteye_8450·2020-09-11 21:26

打开.jmx文件时报错CannotResolveClassException com.tag.jmeter.ext.config.PropertyReader

'.Cause:CannotResolveClassException:com.tag.jmeter.ext.config.PropertyReaderDetail:com.thoughtworks.xstream.converters.ConversionException
fabbymee·2020-09-11 21:32
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他