java反序列化序列化网络安全

简单讲述网络安全的概念、类型和重要性

什么是网络安全？网络安全是指用于防止网络攻击或减轻其影响的任何技术、措施或做法。
A_YSLFWYS·2024-01-30 21:18

WAF（Web应用防火墙）全面解析

Web应用防火墙（WAF）是确保网络安全的重要工具，尤其在保护Web应用免受各种网络攻击方面发挥着至关重要的作用。
A_YSLFWYS·2024-01-30 21:18

ISC2015听会小计

今天，冒雨去国家会议中心听取ISC2015大会，期间有些许收获，记录、分享：1.个人感觉云计算安全与传统网络安全，在防御方面最大的不同是：传统网络防御可以把待防御对象看成信息孤岛，因此，边界性很强;然后开一个门
sdulibh·2024-01-30 20:30

网络安全（黑客）——2024自学

一、自学网络安全学习的误区和陷阱1.不要试图先以编程为基础的学习再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间
学习网络安全的小猿同学·2024-01-30 19:54

网络安全战略中的法律问题

文章目录前言一、各国网络安全的法律需求陡增二、战争的多维化使对法律的需求也越加多样（一）从平时到战时，网络斗争的平战模糊性增加法律适用难度（二）从高维到低维，博弈的多维性使法律需求层次更加丰富（三）从防御到进攻
岛屿旅人·2024-01-30 18:37

美国2023年发布的《国家网络安全战略》简析

文章目录前言支柱一：保护关键基础设施1、要求建立网络安全要求，支持国家安全和公共安全2、扩大公私合作3、整合联邦网络安全中心4、更新联邦事件响应计划和过程5、实现联邦防御现代化支柱二：破坏和摧毁威胁行为者
岛屿旅人·2024-01-30 18:36

西方网络安全人才培养的挑战及对策

文章目录前言一、网络安全人才力量发展现状（一）注重从战略上重视网络安全人才培养和发展。（二）注重从多渠道多路径招募网络安全人才。（三）注重分层次分阶段系统规划网络安全人才培养模式。
岛屿旅人·2024-01-30 18:03

vecctf web wp

vecctf-web-wp一、php源码审计这题没什么好说的，查看源码直接发现system("catflag_md5.txt")，根本没有绕过的必要，直接访问flag_md5.txt即可得到flag二、反序列化
C_zyyy·2024-01-30 18:58

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
云宝的黑客对抗日记·2024-01-30 18:49

25从零开始用Rust编写nginx，序列化之serde是如何工作的

会将实现过程分享出来，感兴趣的可以一起造个轮子项目地址国内:https://gitee.com/tickbh/wmproxygithub:https://github.com/tickbh/wmproxy序列化
问蒙服务框架·2024-01-30 18:39

ISO/SAE 21434 标准是什么？ 《Road vehicles—Cybersecurity engineering（道路车辆-信息安全工程）》

特别是通过车辆联网带来的网络安全风险，容易被黑客利用漏洞进行攻击，给司乘人员
功能安全那些事儿·2024-01-30 17:34

Redis事务操作和处理

文章目录Redis事务操作和处理事务的基本操作Redis监视测试-实现乐观锁使用Jedis操作事务Redis事务操作和处理Redis事务本质：一组命令的集合，一个事务中的所有命令都会被序列化，在事务执行的过程中会按照顺序执行
拉霍拉卡·2024-01-30 17:02

高端车规MCU的破局之路

目录1低质量的无效内卷2高端车规MCU产品共性2.1支持标定测量2.2低延迟通信加速2.3完备的网络安全解决方案2.4虚拟化3国产替代的囚徒困境1低质量的无效内卷近几年，车规MCU国产替代的呼声此消彼长
CyberSecurity_zhang·2024-01-30 16:29

什么是DDOS流量攻击，DDoS防护安全方案

随着互联网的发展普及，云计算成新趋势，人们对生活方式逐渐发生改变的同时，随之而来的网络安全威胁也日益严重！目前在网络安全方面，网络攻击是最主要的威胁之一，其中DDoS攻击是目前最为常见的网络攻击手段。
德迅云安全杨德俊·2024-01-30 15:39

网络战新高度！俄罗斯280台服务器被摧毁，200万GB数据丢失

Hackread网站消息，乌克兰国防部主要情报总局（HUR）的网络安全专家宣称对俄罗斯IPL咨询公司发起了一次成功的网络攻击，摧毁了该公司所有的IT基础设施，导致全国通信中断。
FreeBuf_·2024-01-30 15:12

网络安全知识和华为防火墙

网络安全网络空间安全---Cyberspace2003年美国提出的网络空间概念---一个由信息基础设施组成的互相依赖的网络。我国官方文件定义：网络空间为继海、陆、空、天以外的第五大人类互动领域。
网安小菜鸡·2024-01-30 15:39

NetExec：一款功能强大的自动化网络安全评估与漏洞测试工具

关于NetExecNetExec是一款功能强大的自动化网络安全评估与漏洞测试工具，该工具可以帮助广大研究人员以自动化的形式测试大型网络的安全，并通过利用网络服务漏洞来评估目标网络的安全态势。
FreeBuf_·2024-01-30 15:09

Bean

2.可序列化：Bean类可以实现Serializable接口，使得对象可以在
.:::.·2024-01-30 14:13

网络安全意识 | 物业收费50一张的门禁卡安全吗

网络安全意识|物业收费50一张的门禁卡安全吗移动支付大行其道的现在，钱包已经名副其实的成为了卡包。从门禁卡到购物储值卡；从借记卡到信用卡，各种卡片的安全性也愈发的重要。
零时科技·2024-01-30 14:04

黑客（网络安全）技术自学30天

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
一个迷人的黑客·2024-01-30 13:56

SSL加密证书免费申请

现在，许多权威的CA（CertificateAuthority，证书颁发机构）为了推广网络安全意识，提供了免费的SSL证书服务。以下是一份简单的免费SSL证书申请步骤：选择证书颁发机构
涂样丶·2024-01-30 13:48

国产SSL证书——CFCA

自诞生之初，CFCA就肩负着推动国内网络安全产业发展的使命，不断探索和创新，以适应日益严峻的网络威胁。
涂样丶·2024-01-30 13:48

Java爬虫与SSL代理：实际案例分析与技术探讨

前言网络爬虫成为获取互联网数据的重要工具之一,然而，随着网络安全意识的提高，许多网站开始采用SSL加密来保护数据传输的安全性。
小白学大数据·2024-01-30 13:14

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
IT香菜不是菜·2024-01-30 12:53

今日学习2019.10.15

)有private的对象属性(2)对应的get/set方法(3)没有从任何类继承，没有实现任何接口，没有被其他框架入侵javabean，在POJO(1)(2)的基础上：(1)公共的缺省构造函数(2)可序列化
CelloRen·2024-01-30 11:12

三大阵营/TOP10供应商「领跑」汽车网络安全赛道

汽车网络安全，正在逐步形成完整的产品应用体系，从早期的数据加密、安全启动、防火墙，延伸至包括安全测试、网络靶场、VSOC等全链条软硬件产品及服务体系。
高工智能汽车·2024-01-30 10:49

自学（网络安全）黑客——高效学习2024

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
喜羊羊渗透·2024-01-30 10:39

Jackson序列化和反序列化的统一配置

JDK17+SpringBoot3.2.2通过实现Jackson2ObjectMapperBuilderCustomizer接口重写customize方法，springboot会对该接口的所有实现类进行配置的合并，将设置的属性封装到IOC容器中的ObjectMapper对象中，无需进行手动New。如果自己newObjectMapper，那么这些自定义的配置就不会自动封装到新创建的objectMap
勿语&·2024-01-30 09:01

fastjson反序列化方法JSON.parseObject(String str,Class clazz)

对象到字符串的过程，我们称之为序列化；反之，我们称为反序列化。
斩天拔剑书·2024-01-30 09:24

Java反序列化json内存溢出_fastjson反序列化使用不当致使内存泄露

分析一个线上内存告警的问题时，发现了形成内存告警的缘由是使用fastjson不当致使的。分析dump发现com.alibaba.fastjson.util.IdentityHashMap$Entry对象比较多。html查找相关文档fastjsonIdentityHashMap内存泄漏排查(这篇文档分析描述的状况与咱们遇到的问题的缘由同样，是使用com.alibaba.fastjson.util.P
李daxin·2024-01-30 09:22

fastjson 序列化 不包括转义字符_fastjson再次发现漏洞，可能发生OOM导致宕机

发现漏洞：issue26892019年9月2号有开发者在fastjson的仓库提了一个issue：Fastjson新版本解析到特定字符后直接触发异常。具体问题是：字符串中包含x转义字符时可能引发OOM的问题，如：//CodeStringDEATH_STRING="{"a":"x";Objectobj=JSON.parse(DEATH_STRING);//OOMjava.lang.OutOfMemo
weixin_39692623·2024-01-30 09:22

Java反序列化json内存溢出_fastJson与一起堆内存溢出'血案'

FastJson与一起堆内存溢出'血案'现象QA同学反映登录不上服务器排查问题1--日志级别查看log,发现玩家登录的时候抛出了一个java.lang.OutOfMemoryError大概代码是向Redis序列化一个
weixin_39753584·2024-01-30 09:22

fastjson源码分析之序列化

fastJson是很常用的序列化工具，用了这么久一直想底层看一下它的设计，探究一下它序列化和反序列化效率高的秘密。现在从最基础的用法开始，一点点揭开fastJson神秘的面纱。
weixin_30725467·2024-01-30 09:51

Java反序列化json内存溢出_fastJson 与一起堆内存溢出‘血案

现象QA同学反映登录不上服务器排查问题1–日志级别查看log,发现玩家登录的时候抛出了一个java.lang.OutOfMemoryError大概代码是向Redis序列化一个PlayerMirror镜像数据
换个宇宙·2024-01-30 09:51

Java反序列化json内存溢出_fastjson反序列化使用不当导致内存泄露

分析一个线上内存告警的问题时，发现了造成内存告警的原因是使用fastjson不当导致的。分析dump发现com.alibaba.fastjson.util.IdentityHashMap$Entry对象比较多。查找相关文档fastjsonIdentityHashMap内存泄漏排查(这篇文档分析描述的情况与我们遇到的问题的原因一样，是使用com.alibaba.fastjson.util.Param
棒棒李·2024-01-30 09:51

fastjson1.2.75暂未修补的反序列化“漏洞“

目录前言旧版本漏洞回顾1.2.68的漏网之鱼“系统的白名单”"通行证""绕过"1.2.75的问题测试Demo小结前言这几天在一直研究fastjson反序列化漏洞，从1.2.24版本开始一直到1.2.68
d3f4ult·2024-01-30 09:50

fastjson2序列化报错OutOfMemoryError

报错log如下，这里用的是阿里的com.alibaba.fastjson22.0.9版本，该版限制了最大可以序列化大小是64M，超过了就报错OutOfMemoryErrorExceptioninthread"pool
青云游子·2024-01-30 09:15

网络安全（黑客）自学

一、自学网络安全学习的误区和陷阱1.不要试图先以编程为基础的学习再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间
annebab·2024-01-30 09:41

网络安全（黑客）自学

一、自学网络安全学习的误区和陷阱1.不要试图先以编程为基础的学习再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间
annebab·2024-01-30 09:09

黑客（网络安全）技术自学——高效学习

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
安全渗透小牛·2024-01-30 09:10

黑客（网络安全）技术自学——高效学习

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
安全渗透小牛·2024-01-30 08:37

自学黑客（网络安全）技术——2024最新

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
九九归二·2024-01-30 08:14

黑客（网络安全）技术自学30天

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
一个迷人的黑客·2024-01-30 08:43

【Spring连载】使用Spring访问 Apache Kafka（十九）----Apache Kafka Streams支持

访问ApacheKafka（十九）----ApacheKafkaStreams支持一、基础Basics二、Spring管理三、KafkaStreamsMicrometer支持四、StreamsJSON序列化和反序列化五
85程序员老王·2024-01-30 07:00

ASP.NET Core 3.1系列（29）——System.Text.Json实现JSON的序列化和反序列化

在ASP.NETCore3.0之前，大多数项目都会使用Newtonsoft.Json组件来实现JSON的序列化和反序列化操作，而从ASP.NETCore3.1开始，微软提供的System.Text.Json
HerryDong·2024-01-30 07:59

美国将限制中国，使用Azure、AWS等云，训练AI大模型

该提案明确要求美国IaaS（云服务）厂商在提供云服务时，要验证外国用户身份，限制外国行为者对美国IaaS产品的访问，并要求详细报告训练AI大模型的外国交易，以保护美国的网络安全和利益。
RPA中国·2024-01-30 07:58

Asp .Net Core 系列：Asp .Net Core 配置 System.Text.Json

所有配置全局配置对比Newtonsoft.Json无实体类型下操作Json自定义转换器处理Dynamic类型封装常用配置封装JsonHelper帮助类简介System.Text.Json命名空间提供用于序列化和反序列化
Code技术分享·2024-01-30 07:27

Flink问题解决及性能调优-【Flink rocksDB读写state大对象导致背压问题调优】

遇到的问题Flink开发中遇到读写state大对象的问题，FlinkwebUI火焰图表现如下：从图上看，瓶颈卡在序列化与反序列化，结合业务逻辑代码，业务涉及state大对象的读写，并且是ValueS
PONY LEE·2024-01-30 07:48

java 对象序列化与反序列化

1序列化的定义当我们想要将一个对象存储在文件中的时候，我们不仅要存储这个对象的值还要存储它的数据类型，这个过程就称为序列化。反序列化是指从文件中将一个对象恢复到程序中。
external123·2024-01-30 07:41

Django知识随笔

2.在form表单中使用jquery序列化，input框过多。1.如何再ajax中传输post数据？在ajax传递的那个网址，会调用你路由的视图函数，在视图函数上面加一句@csrf_exempt。
fangfangfang~·2024-01-30 07:04
上一页 24 25 26 27 28 29 30 31 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他