java反序列化序列化网络安全

【实战教程】一文读懂防火墙本地Portal认证：让你的网络更安全！

往期精彩【实战教程】防火墙设备登录配置，让你轻松掌握网络安全！【实战教程】防火墙安全区域与策略实战指南：让你的网络安全防护如虎添翼！【实战教程】防火墙常见NAT技术，让你一次看个够！
didiplus·2024-01-25 17:10

网络安全之XXE漏洞总结（pikachu靶场案例解析）

XXE漏洞是基于XML的漏洞先了解XML相关知识XML知识XML指可扩展标记语言（EXtensibleMarkupLanguage）。XML是一种很像HTML的标记语言。XML的设计宗旨是传输数据，而不是显示数据。html显示数据XML标签没有被预定义。您需要自行定义标签。XML被设计为具有自我描述性。XML是W3C的推荐标准作用存储数据传输数据语法规则：XML文档必须有根元素XML声明（可选）所
€On my way•£·2024-01-25 16:13

NAT网络地址转换与配置

缓解可用IP不够用的状况，增强内网的网络安全。作用在路由器或防火墙上。内网主机访问外网，
whtqwq·2024-01-25 16:08

自学（网络安全）黑客——高效学习2024

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
喜羊羊渗透·2024-01-25 16:04

自学（网络安全）黑客——高效学习2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
喜羊羊渗透·2024-01-25 16:34

自学（网络安全）黑客——高效学习2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
喜羊羊渗透·2024-01-25 16:32

HTTP动态代理的原理及其对网络性能的影响

HTTP动态代理是一种通过代理服务器来转发HTTP请求和响应数据的网络技术，它可以优化网络性能、提高网络安全性，并解决跨域请求的问题。本文将详细介绍HTTP动态代理的原理及其对网络性能的影响。
做跨境的红姐·2024-01-25 16:53

DDoS 攻击与防御：从原理到实践

可怕的DDoS出于打击报复、敲诈勒索、政治需要等各种原因，加上攻击成本越来越低、效果特别明显等趋势，DDoS攻击已经演变成全球性的网络安全威胁。
深蓝旭·2024-01-25 16:33

网络安全基础概念

目录网络安全背景网络空间安全---Cyberspace常见的网络安全术语协议栈自身的脆弱性：常见安全风险：物理层--物理攻击物理设备窃听：链路层--MAC洪泛攻击：链路层--ARP欺骗网络层--ICMP
爱玩网络的小石·2024-01-25 16:31

网络安全产品之认识漏洞扫描设备

文章目录一、什么是漏洞扫描设备二、漏洞扫描设备的主要功能三、漏洞扫描设备的主要技术四、漏洞扫描设备的主要类型五、漏洞扫描设备的使用方式六、漏洞扫描设备如何与其他安全设备联动七、漏洞扫描设备的应用场景漏洞是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而使攻击者能够在未授权的情况下访问或破坏系统。关于什么是漏洞及如何管理漏洞请参考《安全运营之漏洞管理》。漏洞的形成原因有很多，例如后门、
xiejava1018·2024-01-25 15:22

黑客（网络安全）技术自学30天

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客·2024-01-25 15:28

java基础实体类和序列化的通俗讲解

对java实体类的众多理解：A.就是属性类，通常定义在model层里面B.一般的实体类对应一个数据表，其中的属性对应数据表中的字段。好处：1.对对象实体的封装，体现OO思想。2.属性可以对字段定义和状态进行判断和过滤3.把相关信息用一个实体类封装后，我们在程序中可以把实体类作为参数传递，更加方便。C.说白了就是为了让程序员在对数据库操作的时候不用写SQL语句D.就是一个数据库表生成一个类这样做对数
鼾声鼾语·2024-01-25 15:44

Jackson序列化Bean额外属性附加--@JsonAnyGetter、@JsonUnwrapped用户

1.场景有一项工作，需要将数据从一个服务S中读取出来（得到的是一个JSON），将数据解析转换以后构造成一个数组的类型A的对象，写入到一个服务T中。A.class@DatapublicclassA{Stringf0;Stringf1;}在发现需要增加一种类型A的字类型B，这个类型属性非常多（将近一百），在这种情形下，如果直接定义出类型B来，定义那么多属性，还得设置，将会有更大的工作量，所以考虑是不是
OkGogooXSailboat·2024-01-25 15:16

文件I/O：文件流→序列化

★文件流文件操作是最简单最直接也是最容易想到的一种方式，我们说的文件操作不仅仅是通过FileInputStream/FileOutputStream这么“裸”的方式直接把数据写入到本地文件（像我以前写的一个扫雷的小游戏JavaMine就是这样保存一局的状态的），这样就比较“底层”了。主要类与方法和描述1.FileInputStream.read()//从本地文件读取二进制格式的数据2.FileRe
dengjuanshou7445·2024-01-25 14:36

大专学历的小老弟网安岗位面试经验分享，掰开给各位大佬助助兴

家后收到了些面试电话，废话不说了，下面是三家面试经验，还请各位学长、老师哪里有不好的地方多多指教北京某科技安全公司（渗透测试）1.你好，是某某先生嘛，我是某某公司的，今天下午收到您的简历，这件简单了解一下，反序列化漏洞函数能说出几个吗
程序学到昏·2024-01-25 14:57

浅谈网络安全渗透测试与漏洞扫描

上半年的陆陆续续的网路安全事件都结束了，来到了下半年的时间又要重新开始远程。最近有趣的是我一个朋友前几天去面试的时候，技术面试的时候被一个简单的问题直接给刷下来了，渗透测试与漏洞扫描有什么区别？当时我一听也有点懵逼，说实话对于一个刚入门的小白来说，这两者之间的区别可能其中的一二三，换作当时的我也会给面试官说这两者不一样吗？反正都是发现漏洞、利用漏洞、拿服务器webshell、提权、内网渗透、权限维
程序学到昏·2024-01-25 14:57

入门/转行网络安全，实现自己“黑客梦”，看完这篇足够了！

写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！
程序学到昏·2024-01-25 14:54

DDIA 笔记4 Thrift, Protocol Buffer, gRPC

容易混淆的概念我以前只关注了Thrift和PB的序列化和反序列化，就会有种错觉，Thrift就是一个序列化的协议。可实际
听海吹牛逼的声音·2024-01-25 13:33

SSH 解析 | 关键参数 | 安全配置

1.安全远程访问SSH允许用户通过网络安全地远程登录到其他计算机。用户可以在远程系统上执行命令、访问文件、管理服务等。2.加密通信：SSH传输的数据都经过加密，使用的加密算法通
梓芮.·2024-01-25 11:13

【IEEE会议征稿通知】2024年算法、软件工程与网络安全国际学术会议（ASENS 2024）

2024年算法、软件工程与网络安全国际学术会议（ASENS2024）TheInternationalConferenceonAlgorithms,SoftwareEngineeringandNetworkSecurity2024
搞科研的小刘选手·2024-01-25 11:04

【网络安全入门】学习网络安全必须知道的100 个网络基础知识

什么是链接?链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。2OSI参考模型的层次是什么?有7个OSI层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。3什么是骨干网?骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。4什么是LAN?LAN是局域网的缩写。它是指计算机与位于小物理位置的其他网络设备之间的连接
程序员小强_·2024-01-25 10:06

安全合规之漏洞扫描的重要意义

然而，随之而来的是网络安全威胁的不断增加，给企业的数据和运营带来了巨大的风险。为了保护企业的资产和数据，企业需要积极采取措施来确保网络的安全性和合规性。
德迅云安全-小潘·2024-01-25 10:24

网络安全的介绍

1.什么是网络安全网络安全是一门关注保护计算机系统、网络基础设施和数据免受未经授权访问、破坏或窃取的学科。
rubia--·2024-01-25 10:12

php 面向对象与反序列

目录1.类和对象2.序列化3.反序列化1.类和对象name;}//函数functioneat(){echo'apple';}}//对象$a=newcl();echo$a->name.''
Fly upward·2024-01-25 10:07

Windows 事件日志监控分析

通过使用强大的事件日志分析工具，管理员将获得从这些事件日志中派生的可操作数据，从而使管理员能够识别潜在威胁并抵御网络安全攻击。
ManageEngine卓豪·2024-01-25 09:51

从零实现RPC框架之 5.序列化

序列化：序列化以及编解码属于七层网络中的表示层序列化和反序列化的选型却是系统设计或重构一个重要的环节，在分布式、大数据量系统设计里面更为显著。
Seajunnn·2024-01-25 09:48

自己动手从0开始实现一个分布式 RPC 框架

前言为什么要自己写一个RPC框架，我觉得从个人成长上说，如果一个程序员能清楚的了解RPC框架所具备的要素，掌握RPC框架中涉及的服务注册发现、负载均衡、序列化协议、RPC通信协议、Socket通信、异步调用
热爱Java的分享家·2024-01-25 09:48

Alibaba（实习准备）—SOFARPC学习总结

SOFARPC框架SOFARPC链路追踪SOFARPC连接管理与心跳SOFARPC同步异步实现SOFARPC线程模型SOFARPC单机故障剔除SOFARPC泛化调用实现SOFARPC数据透传SOFARPC序列化
K. Bob·2024-01-25 09:14

从零学习Hession RPC

存粹的RPC，只解决PRC的四个核心问题（1.网络通信2.协议3.序列化4.代理）Java写的HessianRPC落伍了，但是它的序列化方式还保存着，被Dubbo(HessianLite)使用。
等待花开I·2024-01-25 09:43

虹科分享丨利用ProfiShark 构建便携式网络取证工具包

#网络安全#便携式网络取证工具#ProfiShark网络安全领域日益重视便携式取证工具的灵活应用。本文介绍了如何构建一个以ProfiShark1G为核心的便携式网络取证工具包，以提高网络
虹科电子科技·2024-01-25 08:06

网络安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-25 08:24

网络安全（黑客）技术——自学2024

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
谈泊·2024-01-25 08:24

2023-2024年重庆职业院校技能大赛“信息安全管理与评估”比赛样题

2023年重庆职业院校技能大赛（高等职业教育）“信息安全管理与评估”样题任务书第一阶段：任务1网络平台搭建（50分）任务2网络安全设备配置与防护（250分）第二阶段：第一部分网络安全事件响应任务1应急响应
落寞的魚丶·2024-01-25 08:20

网络安全（黑客）技术——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
谈泊·2024-01-25 08:18

HTTP动态代理的原理及其对网络性能的影响

HTTP动态代理是一种通过代理服务器来转发HTTP请求和响应数据的网络技术，它可以优化网络性能、提高网络安全性，并解决跨域请求的问题。本文将详细介绍HTTP动态代理的原理及其对网络性能的影响。
马叔聊跨境·2024-01-25 08:14

protobuf协议原理及实现，基于c++

ProtoBuf的一些思考二.protobuf库安装三.protobuf库使用第一步，创建.proto文件，定义数据结构，如下例所示第二步，protoc编译.proto文件生成读写接口第三步，调用接口实现序列化
tutu-hu·2024-01-25 06:29

黑客技术（网络安全）自学2024

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
喜欢挖漏洞的小夏同学·2024-01-25 06:56

黑客技术（网络安全）自学2024

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
喜欢挖漏洞的小夏同学·2024-01-25 06:56

黑客技术（网络安全）自学2024

前言我是去年8月22日才正式学习网络安全的，因为在国营单位工作了4年，在广东一个月工资只有5000块，而且看不到任何晋升的希望，如果想要往上走，那背后就一定要有关系才行。
喜欢挖漏洞的小夏同学·2024-01-25 06:51

2023年第六届安洵杯网络安全挑战赛|MISC

1.疯狂的麦克斯解压缩有3个文件，文件名“麦克斯的称号”，是文本文件，添加txt后缀，发现0宽字符。在线解0宽，获取隐藏文字。文本文件往下拉，发现提示信息。解压缩“嗨.zip"，出现docx文件，改后缀名为zip，解压缩，发现文件，文件最后有一个特殊字符串，扔进工具分析。rot循环减4，发现提示，根据前面提示，写脚本生成密码字典。生成100多万组密码。爆破解压缩密码，解压缩得到flag。2.Nah
zerorzeror·2024-01-25 05:25

2022年西安邮电大学第三届网络安全技能大赛|Crypto

题目是群友赛后分享的，因此解题答案没有经过验证，若有错误，请批评指正1.双重凯撒爆破最省力2.Complex_math我拿到题目时，WP已经有了，因此这道题我没有做，借用一下，侵删3.Complex_math2这道题其实分为3个部分，尤其第1部分，在NewStar的Week1有过类似的题目，但是我还是被卡一下，感谢大佬提醒。4.ezrsa套路题，现成脚本5.sweet_heart解法1，应该是非预
zerorzeror·2024-01-25 05:55

【重点问题】攻击面发现及管理

长亭云图极速版高级网络安全产品基于一种理念，即攻击面发现是一个不断变换且需要持续对抗的过程。
Peggy·Elizabeth·2024-01-25 04:41

使用WAF防御网络上的隐蔽威胁之目录穿越

目录穿越（DirectoryTraversal）是一种网络安全攻击手段，也被称为路径穿越。这种攻击允许攻击者访问存储在Web服务器文件系统上的文件和目录，这些文件和目录原本不应该对用户可见或可访问。
Peggy·Elizabeth·2024-01-25 04:10

深度机器学习满足网络安全

恶意软件成指数级增长每个小时有超过100k的恶意代码变种产生2、安全防御是一个大数据问题3、坏的行动者具有自动性能够产生大量的恶意代码4、好的行动者不能跟上节奏仍然采用手工的恶意代码检测规则二、解决方案：深度机器学习应用于网络安全训练数据集
Threathunter·2024-01-25 04:28

国内首个！亚信安全获得CCRC数据分类分级产品认证证书

亚信安全信数数据分类分级系统AISDCV1.0，荣获中国网络安全审查认证和市场监管大数据中心颁发的首个数据分类分级产品IT产品信息安全认证证书！
亚信安全官方账号·2024-01-25 03:52

暗藏危险，警惕钓鱼邮件！

叮您有一份福利待查收您的信息资产需要排查您的账户异常需要验证这些看似“重要”的邮件都藏着攻击者的恶意嘴脸随着网络安全防护和建设的重要性日益凸显，国家安全、企业安全、合规需求及业务驱动等各个方面都亟需将网络安全作为基石
亚信安全官方账号·2024-01-25 03:20

一文从0到1手把手教学UI自动化测试之数据驱动！

一、JSON文件JSON库主要应用于序列化以及反序列化中，特别是在API的自动化测试中，序列化以及反序列化是知
程序员念姐·2024-01-25 02:27

网络安全（黑客）——自学2024

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
小言同学喜欢挖漏洞·2024-01-25 01:39

网络安全（黑客）——自学2024

一、什么是网络安全网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。
小言同学喜欢挖漏洞·2024-01-25 01:39

网络安全（黑客）——自学2024

前言我是去年8月22日才正式学习网络安全的，因为在国营单位工作了4年，在广东一个月工资只有5000块，而且看不到任何晋升的希望，如果想要往上走，那背后就一定要有关系才行。
小言同学喜欢挖漏洞·2024-01-25 01:38
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他