deserialization

Spring framework deserialization RCE漏洞分析以及利用

11月初爆发的JAVA反序列漏洞已经过去几个月了，各大安全研究人员对该漏洞的利用技巧也是五花八门，JAVA反序列化漏洞的爆发引起了很多漏洞研究者的注意，国外安全研究人员（zerothoughts）最近在Spring框架中同样也发现关于序列化的一些问题，本文主要是讨论在Spring框架中序列化漏洞成因以及一些利用方式。漏洞原理分析上一次的漏洞成因是ApacheCommonsCollection组建中
架构师成长营·2020-06-21 02:14

Gson——用java-JSON实现序列化和反序列化

原文链接：GettingStartedwithJava-JSONSerialization&Deserialization作者：NormanPeitek翻译：签到钱就到在发布了50多篇Retrofit的文章之后
签到钱就到·2020-04-02 23:51

Java 串行化

Serialization是把对象的状态转换为字节流，同时字节流也可以转换为对象，反向过程叫做Deserialization串行化可以把对象的状态保存到文件中，也可以通过网络传输对象串行化接口java.io.Serializable
wangdy12·2020-03-17 08:19

JSON Serialization/Deserialization in C#

因为对C#不是特别熟悉，但是最近写个c#的demo，需要对获取的的json字符串进行解析，其实Newtonsoft.Json也可以达到效果，具体方法请见评论。另外了解到System.Web.Script.Serialization也支持想要的功能(http://procbits.com/2011/04/21/quick-json-serializationdeserialization-in-c)
皮革厂赵铁柱·2020-03-15 14:00

Lintcode7 Binary Tree Serialization solution 题解

Designanalgorithmandwritecodetoserializeanddeserializeabinarytree.Writingthetreetoafileiscalled'serialization'andreadingbackfromthefiletoreconstructtheexactsamebinarytreeis'deserialization
代码码着玩·2020-03-06 12:59

Python 序列化和反序列化库 MarshMallow 的用法实例代码

序列化（Serialization）与反序列化（Deserialization）是RESTfulAPI开发中绕不开的一环，开发时，序列化与反序列化的功能实现中通常也会包含数据校验（Validation）
崔庆才·2020-02-25 07:20

Spring Boot LocalDate field serialization and deserialization

记录一次完整的解决问题的过程。问题：实体中需要一个LocalDate对象，实体类中创建相关字段后，swagger调试该接口总是报400错误，参数格式不正确。解决：400错误根本就没有进去方法内，查看LocalDate构造方法捕获.PNGswagger显示捕获.PNG按照该格式去传递LocalDate参数，还是400错误，参数传递有问题。上面没有找到结果之后，想到了注解@DateTimeFormat
lconcise·2020-02-20 18:38

Java 中序列化与反序列化

一、序列化和反序列化概念Serialization（序列化）是一种将对象以一连串的字节描述的过程；反序列化deserialization是一种将这些字节重建成一个对象的过程。
经典鸡翅·2020-02-18 20:00

QuadTree Serialization/Deserialization

classQuadTreeNode{QuadTreeNode[]children;intval;publicQuadTreeNode(intval){this.val=val;children=newQuadTreeNode[4];}}//为了简化，这里把Tree序列化成一个List这里Object可以自己定义.//如果需要字符串，则直接用toString方法，很容易把它序列化成string，cl
尚无花名·2020-02-13 10:21

【Java】IO流--对象流--ObjectInputStream、ObjectOutputStream

ObjectInputStream将Java对象转换成字节序列（IO字节流)ObjectOutputStream-->序列化-->写对象，将对象以“二进制/字节”的形式写到（文件）ObjectOutputStream对象反序列化(DeSerialization
水汐音·2020-02-11 19:00

Netty 学习5.编解码框架

反之，解码（Decode）/反序列化（deserialization）把从网络、磁盘等读取的字节数组还原成原始对象（通常是原始对象的拷贝），以方便后续的业务逻辑操作。
李米学·2020-02-08 22:35

序列化的几种方式

反之，将二进制流恢复为数据对象的过程称为反序列化（Deserialization）。序列化需要保留充分的信息以恢复数据对象，但是为了节约存储空间和网络带宽，序列化后的二进制流又要尽可能小。
Mr_Elliot·2020-02-08 15:01

blackhat-New-Exploit-Technique-In-Java-Deserialization-Attack-笔记

java反序列化的攻击场景：1.远程服务接收了不被信任的反序列化数据2.classpath中存在序列化所需要的类3.序列化的类中存在危险函数从上面3点看出和以前看php的反序列化攻击场景从宏观上看差不多，首先是接收数据时反序列化了不被信任的序列化数据，php的当然是固定的unserialize函数，而java中通过调用对象输入流的readObject函数来进行反序列化，unserialize只需要
tr1ple·2020-02-04 18:00

Hadoop权威指南-ch4 Hadoop的I/O(3) 序列化

反序列化（deserialization）：将字节流转回结构化对象的逆过程。2.应用场景序列化在分布式数据处理的两大领域经常出现：进程间通信和永久存储。
元素周期表的十七君·2019-12-31 16:43

Java序列化与反序列化

一、序列化和反序列化概念Serialization（序列化）是一种将对象以一连串的字节描述的过程；反序列化deserialization是一种将这些字节重建成一个对象的过程。
步积·2019-12-29 00:48

Gson - Java-JSON 序列化和反序列化入门

原文链接：Gson-GettingStartedwithJava-JSONSerialization&Deserialization原文出自：NormanPeitek译者：無名今天开始学习Google的
無名小子的杂货铺·2019-12-26 22:04

Netty4实战 - 编解码技术

反之，解码（Decode）称为反序列化（deserialization），它把从网络、磁盘等读取的字节数组还原成原始对象（通常是原始对象的拷贝），以方便后续的业务逻辑操作。
FX_SKY·2019-12-07 01:04

序列化-Serializable接口

反序列化(Deserialization)是通过从存储或者网络读取对象的状态，重新创建该对象。序列化广泛应用在远程调用（RPC）或者数据存取。
郭寻抚·2019-11-02 11:13

MapReduce的序列化

反序列化（Deserialization）是序列化的逆过程。把字节流转为结构化对象。
qq5d3e5bae55f08·2019-10-22 16:54

java 序列化的几种方式

反之，将二进制流恢复为数据对象的过程称为反序列化（Deserialization）。序列化需要保留充分的信息以恢复数据对象，但是为了节约存储空间和网络带宽，序列化后的二进制流又要尽可能小。
jaryle·2019-09-26 16:33

.net的序列化与反序列化实例

具体方法如下：1.序列化与反序列化概述C#中如果需要：将一个结构很复杂的类的对象存储起来，或者通过网路传输到远程的客户端程序中去，这时就需要用到序列化，反序列化(Serialization&Deserialization
·2019-09-23 19:41

java序列化和反序列化以及遇到的问题和解决方法

对象序列化（serialization）和反序列化（deserialization）是将对象转化为便于传输的格式进行发送和接收的两个操作。哪些东西可以是字节？
一米阳光 zs·2019-08-12 11:48

序列化与反序列化以及几种JSON库的性能比较

反之，将二进制流恢复为数据对象的过程称之为反序列化（Deserialization）。序列化需要保留充分的信息以恢复数据对象，但是为了节省存储空间和网络带宽，序列化后的二进制流又要尽可能的小。
平头一哥·2019-08-09 14:13

深入理解JNDI注入与Java反序列化漏洞利用

原文链接：https://kingx.me/Exploit-Java-Deserialization-with-RMI.htmlrmi和jndi这些概念，一直接触，但是看了会儿还是略微懵逼，这篇文章暂时理清了我的思路
ProjectDer·2019-08-04 19:33

利用Vulnhub复现漏洞 - JBoss JMXInvokerServlet 反序列化漏洞

BurpSuit设置复现漏洞序列化数据生成发送POCEXPVulnhub官方复现教程https://vulhub.org/#/environments/jboss/JMXInvokerServlet-deserialization
江不流·2019-07-10 17:36

反序列化攻击原理及防御措施(已解决)

反序列化攻击原理及防御措施(已解决)**java序列化算法透析**Serialization（序列化）是一种将对象以一连串的字节描述的过程；反序列化deserialization是一种将这些字节重建成一个对象的过程
ZY1994。。·2019-05-23 22:23

序列化和反序列化（一）——概述

是什么将堆内存中Java对象转换为字节序列的过程称为序列化(Serialization)，对象转换成字节序列便于将其存储在文件中或在网络上传输；将字节序列恢复为对象的过程称为反序列化（Deserialization
不动声色的蜗牛·2019-04-24 16:30

MapReduce 的序列化

反序列化（Deserialization）是序列化的逆过程。把字节流转为结构化对象。
Code_My_Dream·2019-04-23 15:25

GSON JSON解析

Deserialization：反序列化，字符串转换成Java对象使用Maven管理Gson，pom.xml导入gson的依赖com.google.code.gsongso
arpenker·2018-12-24 23:00

GSON JSON解析

Deserialization：反序列化，字符串转换成Java对象使用Maven管理Gson，pom.xml导入gson的依赖com.google.code.gsongso
arpenker·2018-12-24 23:00

Gson的入门使用

Deserialization：反序列化，字符串转换成Java对象使用Maven管理Gson，pom.xml导入gson的依赖com.google.code.gsongson2.3
IT_private·2018-12-14 17:11

详解springboot之jackson的两种配置方式

application.yml配置属性说明：##spring.jackson.date-format指定日期格式，比如yyyy-MM-ddHH:mm:ss，或者具体的格式化类的全限定名spring.jackson.deserialization
山高我为峰·2018-11-27 08:37

nodejs & 反序列化漏洞 & 利用

https://www.yeahhub.com/nodejs-deserialization-attack-detailed-tutorial-2018/node.js是一个服务器端的运行环境，封装了GoogleV8
ProjectDer·2018-08-17 15:26

理解Java里面的序列化和反序列化

阅读更多（一）什么是序列化和反序列化序列化（serialization）和反序列化（deserialization）是将对象转化成字节数组以方便保存或者用于网络传输，这个对象可以是一个图片，一个字符串，
qindongliang1922·2018-02-27 22:00

理解Java里面的序列化和反序列化

阅读更多（一）什么是序列化和反序列化序列化（serialization）和反序列化（deserialization）是将对象转化成字节数组以方便保存或者用于网络传输，这个对象可以是一个图片，一个字符串，
qindongliang1922·2018-02-27 22:00

Java 序列化Serializable详解

1、什么是序列化和反序列化Serialization（序列化）是一种将对象以一连串的字节描述的过程；反序列化deserialization是一种将这些字节重建成一个对象的过程。
柒黍·2017-12-04 15:44

java中的transient关键字

序列化和反序列化一个对象的表示转化为字节流的过程称为序列化(serialization)，从字节流中把对象重建出来称为反串行化反序列化(deserialization）。
蚂蚁潜行·2017-08-06 09:20

Flask RESTful API开发之序列化与反序列化

序列化（序列化）与反序列化（Deserialization）是RESTfulAPI开发中绕不开的一环，开发时，序列化与反序列化的功能实现中通常也包含数据校验（验证）相关的业务本文结合我的实践经验，介绍一种
七月尾巴_葵花·2017-06-21 23:15

【Netty入门】几种序列化协议的介绍

序列化概述1.序列化定义序列化（serialization）就是将对象序列化为二进制形式（字节数组），一般也将序列化称为编码（Encode），主要用于网络传输、数据持久化等；反序列化（deserialization
白夜行515·2017-06-14 20:21

【Netty入门】几种序列化协议的介绍

序列化概述1.序列化定义序列化（serialization）就是将对象序列化为二进制形式（字节数组），一般也将序列化称为编码（Encode），主要用于网络传输、数据持久化等；反序列化（deserialization
baiye_xing·2017-06-14 20:00

【Java深入】序列化详解

1、定义Serialization（序列化）为了保存在内存中的各种对象的状态，并且可以把保存的对象状态再读出来，即将对象以一连串的字节描述；反序列化deserialization是一种将这些字节重建成一个对象的过程
白夜行515·2017-05-13 14:53

【Java深入】序列化详解

1、定义Serialization（序列化）为了保存在内存中的各种对象的状态，并且可以把保存的对象状态再读出来，即将对象以一连串的字节描述；反序列化deserialization是一种将这些字节重建成一个对象的过程
baiye_xing·2017-05-13 14:00

java序列化和反序列化

对象序列化（serialization）和反序列化（deserialization）是将对象转化为便于传输的格式进行发送和接收的两个操作。常见的序列化格式有字节数组，json字符串，xml字符串等。
JerryL_·2017-03-05 14:53

Gson - Java-JSON 序列化和反序列化入门

原文链接：Gson-GettingStartedwithJava-JSONSerialization&Deserialization原文出自：NormanPeitek译者：無名無今天开始学习Google
無名無·2016-12-07 18:03

Blind Java Deserialization - Part II - exploitation rev 2

TL;DR:Thepracticalexploitationoftheblindjavadeserializationtechniqueintroducedinthepreviousblogpost.Practicaldemonstrationofthevictimfingerprintingandinformationextractionfromthesystem(properties,file
qq_27446553·2016-09-23 15:58

StringEncoder和StringDecoder

反之，解码（Decode）/反序列化（deserialization）把从网络、磁盘等读取的字节数组还原成原始对象（通常是原始对象的拷贝），以方便后续的业务逻辑操作。
iteye_14994·2016-08-20 15:44

Netty编解码框架分析

反之，解码（Decode）/反序列化（deserialization）把从网络、磁盘等读取的字节数组还原成原始对象（通常是原始对象的拷贝），以方便后续的业务逻辑操作。
www19·2016-07-24 19:29

Java序列化机制和原理

Java序列化算法透析Serialization（序列化）是一种将对象以一连串的字节描述的过程；反序列化deserialization是一种将这些字节重建成一个对象的过程。
dviewer·2016-07-11 21:19

Java对象反序列化防护

Springframework反序列化RCE漏洞都是由于Java对象反序列化本身设计本身缺陷造成的1.1  Java对象反序列化Serialization（序列化）是一种将对象以一连串的字节描述的过程；反序列化deserialization
raintungli·2016-07-07 23:00

Java 序列化Serializable详解（附详细例子）

Java序列化Serializable详解（附详细例子） 1、什么是序列化和反序列化Serialization（序列化）是一种将对象以一连串的字节描述的过程；反序列化deserialization是一种将这些字节重建成一个对象的过程
MakeYourChance·2016-06-03 10:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他