phar反序列化

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
baiolkdnhjaio·2024-09-14 23:00

【保姆级】Protobuf详解及入门指南

AQin.proto完整代码Protobuf概述什么是ProtobufProtobuf（ProtocolBuffers）协议Protobuf是一种由Google开发的二进制序列化格式和相关的技术，它用于高效地序列化和反序列化结构化数据
AQin1012·2024-09-14 18:59

第 12 章 Spring MVC 扩展和 SSM 框架整合

JSON数据的传递处理在Java中处理JSON数据的传递通常涉及到序列化和反序列化操作。序列化是将Java对象转换为JSON格式的字符串，以便可以将其存储或通过网络传输；反序列
HUNAG-DA-PAO·2024-09-14 01:35

flink table factory基础知识

比如序列化，反序列化，tableSinkFactory,tableSourceFactory.TableFactory是用来创建序列化，反序列器，tableSource和tableSink的工厂。
loukey_j·2024-09-12 07:01

[Moshi]认识新一代对Kotlin友好的JSON解析框架

它在允许使用传统的反射机制进行JSON序列化与反序列化的同时，也可以通过注解的方式在编译时生成解析类，不必引入2M+的refl
天空光芒·2024-09-12 06:23

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
白帽学子·2024-09-12 02:07

Hadoop Common 之序列化机制小解

1.JavaSerializable序列化该序列化通过ObjectInputStream的readObject实现序列化，ObjectOutputStream的writeObject实现反序列化。
猫君之上·2024-09-11 08:59

JsonCpp源码分析——Reader

1、与Writer模块功能相反，可以将Reader理解成一个反序列化的工具，Writer的作用主要是将Value对象转成string或者流式的结构，Reader的作用主要是将流式的结构转成Value类型的对象
哎呦，帅小伙哦·2024-09-11 06:48

Redis的incr命令引发的反序列化异常和ERR value is not an integer or out of range异常

在Java中使用inc命令的时候发现redis中的值被反序列化后居然不是数字,检查后发现可能是序列化器没对,在redis配置的地方将序列化器设置为Jackson2JsonRedisSerializer后使用整成
臣妾写不来啊·2024-09-10 17:07

反序列化漏洞

JavaPHP反序列化总结文章目录一.PHP反序列化1.序列化serialize()2.反序列化unserialize()二.反序列化漏洞1.漏洞利用Magicfunction2.漏洞利用思路三.
Slash_HK·2024-09-10 11:00

Java高级编程—I/O流（包括字节输入流、字节输出流、字符输出流、字符输入流、缓冲流、序列化流、反序列化流等，详解 附有代码＋案例）

文章目录二十七.I/O流27.1概述27.2分类27.3字节输出流27.3.1数据写入本地文件27.3.2换行、续写27.4字节输入流27.4.1读取数据到程序27.4.2循环读取27.4.3拷贝数据27.4.4一次读取多个27.6字符输入流27.6.1FileReader的使用27.7字符输出流27.8.缓冲流27.8.1字节缓冲流27.8.1.1拷贝文件(一)27.8.1.2拷贝文件(二)27
蔚一·2024-09-09 05:26

composer手动安装

1、下载下载composer.phar文件官网下载https://getcomposer.org/download/1.8.0/composer.phar或者命令执行php-r"readfile('https
骑着大象去上班·2024-09-09 02:46

shiro 采用redis共享session，出现反序列化错误的排查过程

这是一个老系统改造的过程，该老系统采用的框架是#jfinal#shiroredis,采用outh2协议的方式，对多个子系统之间进行单点登录，以实现系统之间的session，由于速度方面的影响，现在要改造成多个系统之间共享session，并采用redis集群的方式。说明一下当前项目的整体运行环境，此项目的多个子系统都在同一个域名下，通过上下文不同来区分子系统。以下将记录整个改造过程，采用jfinal
nightseventhunit·2024-09-08 16:26

Hive 的 SerDe 是什么？

hive使用SerDe进行行对象的序列与反序列化。最后实现把文件内容映射到hive表中的字段数据类型。为了更好的阐
Shockang·2024-09-08 14:46

【web | CTF】攻防世界 Web_php_unserialize

天命：这条反序列化题目也是比较特别，里面的漏洞知识点，在现在的php都被修复了天命：而且这次反序列化的字符串数量跟其他题目不一样file=$file;}//销毁时候触发，相当于是打印flag文件出来function
星盾网安·2024-09-08 13:40

【攻防世界】Web_php_unserialize

1.信息收集：从题目：知道反序列化；2.源码审计：file=$file;}function__destruct(){//析构函数在对象被销毁时自动调用，用于执行一些清理操作或释放资源。
Miracle&·2024-09-08 13:04

攻防世界-Web_php_unserialize

echo@highlight_file($this->file,true);}//wakeup魔法函数，在反序列化之前调用。fun
roast mouse·2024-09-08 12:02

攻防世界 Web_php_unserialize

Web_php_unserializePHP反序列化看看代码file=$file;}function__destruct(){echo@highlight_file($this->file,true);
Cyan1u·2024-09-08 12:28

Kafka 常用的传输和序列化数据方式

优点：高效的二进制格式，序列化和反序列化速度快，数据体积小。
傲雪凌霜，松柏长青·2024-09-06 21:38

Java高级教程秘籍-13章_IO流下

Java高级教程秘籍-13章_IO流下六、其它的流的使用1.标准的输入输出流：2.打印流：3.数据流：七、对象流的使用1.对象流：2.作用：3.对象的序列化机制：4.序列化代码实现：5.反序列化代码实现
AdaCoding·2024-09-06 00:48

手动安装 composer.phar

手动安装#将composer.phar文件放在你要安装的目录下，然后进入cmd命令框，输入以下命令就会多出一个composer.bat文件代表安装成功echo@php"%~dp0composer.phar
昊喵喵博士·2024-09-05 12:24

C# XML 使用教程

C#XML使用教程目录C#XML使用教程XML是什么介绍组成XML与HTML的区别C#中如何使用XML序列化根元素子元素序列化方法反序列化反序列化方法序列化与反序列化实例XML是什么介绍可扩展标记语言(
十⑧·2024-09-05 11:16

设计模式之单例模式（七种方法超详细）

懒汉式懒汉式-方式1（线程不安全）懒汉式-方式2（线程安全）懒汉式-方式3（双重检查锁）懒汉式-方式4（静态内部类方式）补充：饿汉式-方式3(枚举方式)2.单例模式存在的问题2.1单例模式被破坏●序列化反序列化破坏单例模式
猴哥敲代码·2024-09-05 06:42

CLR via C# 读书笔记 6-2 不同AppDomain之间的通信

archive/2011/01/06/1927643.html跨AppDomain通信有两种方式1.MarshalByreference:传递引用2.MarshalByValue:把需要传递的对象通过序列化反序列化的方式传递过去
xuefeiliuyuxiu·2024-09-04 21:45

C# —— 序列化与反序列化

于此过程相反，将序列化文件转换为对象的过程称为反序列化。区别二进制和SOAP格式可序列化所有可序列化字段，
人狮子·2024-09-04 15:44

JSON字符串反序列化失败：requires a JSON array (e.g. [1,2,3])

CannotdeserializethecurrentJSONobject(e.g.{\"name\":\"value\"})intotype'System.Collections.Generic.List`1……becausethetyperequiresaJSONarray(e.g.[1,2,3])todeserializecorrectly.Tofixthiserroreitherchang
向上的车轮·2024-09-03 22:20

effective java笔记

b、反射，Objecta=Class.forName("java.lang.Object").newInstance();c、通过I/O流(包括反序列化)。d、对象的clone()。
Mrryo·2024-09-03 19:55

python反序列化

什么是反序列化？反序列化是将序列化的数据转换回Python对象的过程。这使得我们可以从文件、网络或其他存储介质中恢复对象的状态。Python中的序列化和反序列化1.使用pickle
MESSIR22·2024-09-03 12:16

JS之对象精讲（一）

文章目录对象的属性和访问方式对象的属性数据属性访问器属性属性的访问方式创建对象1.基于Object()构造函数2.基于对象字面量3.基于工厂方法模式4.基于构造函数模式5.基于原型对象的模式6.构造函数和原型混合模式7.基于动态原型模式对象克隆浅克隆深克隆JSON序列化和反序列化原型对象原型对象
坤坤不会编程·2024-09-01 16:45

SpringBoot 集成JprotoBuf实现protobuf类型的接口

Postman中发起请求二、教程源码获取前言这篇文章我们讲解了protoBuf和JprotoBuf的区别，并实现SpringBoot集成JprotoBuf：SpringBootJprotoBuf序列化与反序列化的实现本文将基于以上文章内容继续讲解集成
一碗情深·2024-08-31 23:01

Spring

反序列化则是将字节序列转换为java对象。服务器集群：通过RMI通信，连接不同功能模块的服务器，实现完整的功能EJB存在问题：重量级框架，运行环
楚楚ccc·2024-08-30 18:52

json工具类 java_JAVA中封装JSONUtils工具类及使用

在JAVA中用json-lib-2.3-jdk15.jar包中提供了JSONObject和JSONArray基类，用于JSON的序列化和反序列化的操作。但是我们更习惯将其进一步封装，达到更好的重用。
weixin_39581318·2024-08-30 03:13

CTF_Web：反序列化学习笔记（一）php中的类与对象

0x00前言前期第一次遇到反序列化这方面题目的时候，也看了不少资料，都是前辈们写的总结，但是都是直接从在ctf中的运用开始的，自己在这段时间整理的过程中，发现对于php类与对象了解不是很多，导致在看一些题目
星辰照耀你我·2024-08-29 08:02

Web：PHP序列化和反序列化

简而言之，序列化和反序列化就是数据类型的转换，序列化是将对象，数组等转换为便于传输的形式，例如：JSON、XML等。而反序列化则是序列化逆向的过程。
时之彼岸Φ·2024-08-29 07:28

【web安全】从2022中科大hackgame web中学习pdflatex RCE和python反序列化

ctf比赛地址：https://hack.lug.ustc.edu.cn大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些（大佬在tttang把wp全发了T0T)官方wp:https://github.com/USTC-Hackergame/hackergame2022-writeups大佬全WP：https://miaotony.xyz/?utm_source=tt
热心网友易小姐·2024-08-29 00:38

掌握 Rust 中的 YAML 魔法：Serde_yaml 使用指南

Serde_yaml使用指南文章目录掌握Rust中的YAML魔法：Serde_yaml使用指南一、简介二、使用场景三、基本使用1、读取和解析YAML文件2、序列化数据结构为YAML3、使用自定义结构体进行反序列化
訾博ZiBo·2024-08-28 00:01

深度思考rpc框架面经系列之二：序列化

此篇总结是接上一篇做的，当然，独立看也是可以的，这几个系列讲解的是rpc框架的不同方面4序列化和反序列化（阿里一面）4.1为什么要序列化呢，解决什么问题呢？
xxx_520s·2024-08-27 20:32

自定义的 mybatis 类型处理器JSON版

配置数据库源码JsonTypeHandleMyBatisTypeHandler概述JsonTypeHandle是一个自定义的MyBatis类型处理器，用于将Java对象序列化为JSON存储在数据库中，并在查询时反序列化为
吾性傲且野·2024-08-27 15:35

Simple RPC - 05 从零开始设计一个客户端（下）_ 依赖倒置和SPI

调用方与实现类的解耦依赖注入与SPI的解耦依赖注入SPI（ServiceProviderInterface）总结PreSimpleRPC-01框架原理及总体架构初探SimpleRPC-02通用高性能序列化和反序列化设计与实现
小小工匠·2024-08-26 15:20

序列化和反序列化

序列化和反序列化是计算机科学中的两个重要概念，通常用于数据传输和存储。序列化和反序列化的格式和协议必须匹配，否则会导致数据不一致或错误。反序列化过程中可能会遇到恶意数据，特别是在网络环境中。
桐叶岩·2024-08-26 10:47

蓝易云 - 深入理解Java序列化接口及其实现机制

当其他程序获取了这个字节流，它可以反序列化为原来的对象。这个机制使得在JVM（Java虚拟机）之间移动对象成为可能。
蓝易云·2024-08-26 07:02

C# 后台调用接口返回JSON反序列化到实体类中

1.先写入该方法，调用接口和带参数的方法用一个string类型的变量接收返回的JSON即可例：stringjson=HttpGet(接口链接，接口带的参数);publicstaticstringHttpGet(stringUrl,stringpostDataStr){HttpWebRequestrequest=(HttpWebRequest)WebRequest.Create(Url+(postD
北望江山·2024-08-26 00:47

TreeMap

基于红黑树实现的Map不允许为null的key非线程安全serialVersionUID：用于在反序列化时验证版本，默认情况下，也就是不声明serialVersionUID属性情况下，系统会按当前类的成员变量计算
丿九尾狸猫·2024-08-25 12:13

移动端安卓app渗透测试逆向工具集分享（1）

给大家分享一些我自己收藏的移动端安卓app逆向工具包，下面是目录activty劫持工具adb1.0.32CTF工具合集hackbar2.3.1ImmunityCanvasJava反序列化终极测试工具AndroidKiller_v1.3.1Android
2401_86855609·2024-08-24 20:26

Objective-C中的时光机器：NSKeyedArchiver与NSKeyedUnarchiver的序列化之旅

Objective-C中的时光机器：NSKeyedArchiver与NSKeyedUnarchiver的序列化之旅在Objective-C的世界中，对象序列化是一种将对象状态转换为可以存储或传输的形式的技术，而反序列化则是这一过程的逆过程
杨哥带你写代码·2024-08-24 17:39

Jackson 反序列化漏洞

文章目录Jackson反序列化漏洞利用条件Jackson反序列化漏洞原理漏洞利用过程漏洞示例Jackson反序列化漏洞黑盒测试方法猜测后端是否有JacksonJackson反序列化漏洞利用条件1.DefaultTyping
B1ackMa9ic·2024-08-24 13:45

【反序列化漏洞】关于反序列化漏洞的杂谈1 -- Apache Dubbo 反序列化漏洞 CVE-2023-29234

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、经典的序列化过程二、反序列化漏洞案例1.ApacheDubbo反序列化漏洞（CVE-2023-29234）2.解析漏洞问题
B1ackMa9ic·2024-08-24 13:44

SQL 注入 漏洞测试 POP 注入 windows和Linux均可使用，已测试成功

KaliLinux上使用Nmap、Metasploit和其他工具进行POP3服务的漏洞测试1.初步扫描2.检查已知漏洞3.使用Metasploit4.使用Telnet手动测试5.检查远程代码执行漏洞漏洞测试防御措施反序列化漏洞的示例防止
3分云计算·2024-08-23 11:57

在字符串的 格式化 与 反格式化 中用到的 模块 和 方法

.将Python对象转换为JSON字符串2.将JSON字符串解析为Python对象3.读取和写入JSON文件4.处理JSON中的特殊数据类型5.错误处理二，pikel模块1.序列化Python对象2.反序列化
认真学Python的小宇·2024-08-22 01:26

Asp .Net Core 系列：Asp .Net Core 集成 Newtonsoft.Json

简介Newtonsoft.Json是一个在.NET环境下开源的JSON格式序列化和反序列化的类库。它可以将.NET对象转换为JSON格式的字符串，也可以将JSON格式的字符串转换为.NET对象。
Code技术分享·2024-03-15 18:52
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他