pickle反序列化漏洞

一文说尽Golang单元测试实战的那些事儿

腾讯后台开发工程师张力结合了公司级漏洞扫描系统洞犀在DevOps上探索的经验，以Golang为例，列举了编写单元测试需要的工具和方法，然后针对写单测遇到的各种依赖问题，详细介绍了通过Mock的方式解决各种常用依赖
腾讯云开发者·2024-02-02 07:53

SSTI漏洞检测工具tplmap的安装与使用

SSTI工具安装与使用，操作环境kali参考：[https://www.cnblogs.com/ktsm/p/15473100.html]1、安装python2的pip工具kali2020版及以上，输入python2命令会执行python2，python3也存在。但pip默认是pip3，而我们需要的是pip2，所以我们需要先安装pip2gitclonehttps://github.com/epin
zxl2605·2024-02-02 07:51

逆向还原sourcemap源码

1.2.1全局模块存放路径和cache路径1.2.2更改镜像源1.2.3升级更新npm，并添加环境变量1.3安装reverse-sourcemap2.使用reverse-sourcemap逆向获取源码3.漏洞修复
zxl2605·2024-02-02 07:50

C# 操作JSON的几种方式

关于Json数据在开发中的重要性，自然不言而喻；本篇通过两种在c#中常用的方式来实现对Json数据的序列化和反序列化，为了实现大多数的需求，我们采用稍微复杂一点的数据模型。
Csharp 小记·2024-02-02 07:48

欧阳乾：最后的进化

但，每个人都有自己不足为外人道的小小阴暗面，我的阴暗面则是一种快感的寻求——其实只要是精神病，无论思维逻辑再怎么缜密，也会有漏洞可寻。
黄老·2024-02-02 07:45

漏洞复现----3、Apache Solr 远程命令执行漏洞（CVE-2017-12629）

文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、漏洞复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene
七天啊·2024-02-02 06:27

Java各个版本的新特性回顾与阐释

当然老版本的不更新迭代的稳定性和可靠性没的说，但是日久天长没有好的维护和打补丁安全漏洞一样是潜伏的。今天就回顾和总结下历代的Java帝国都有过那些新的特性让这个语言二十载未曾跌落神坛。
千码君2016·2024-02-02 06:09

2020-03-13

似乎我返京月余，在家充分隔离14天，但是仍有很多隐患和明显漏洞。每次出门，我都很含糊，不知道周围的人是否是完全遵守隔离规定的，在单位，我们跟陌生人接触是必须的，无法避免，此其一也。单位明令，出行
笑言夜半·2024-02-02 04:50

vulhub靶机activemq环境下的CVE-2015-5254（ActiveMQ 反序列化漏洞）

影响范围ApacheActiveMQ5.x~ApacheActiveMQ5.13.0远程攻击者可以制作一个特殊的序列化Java消息服务(JMS)ObjectMessage对象，利用该漏洞执行任意代码。
himobrinehacken·2024-02-02 03:06

vulnhub靶机midwest-v1.0.1

下载地址：https://download.vulnhub.com/midwest/midwest-v1.0.1.ova主机发现目标144端口扫描服务扫描漏洞扫描访问web咯改一下host接下来用wpscan
himobrinehacken·2024-02-02 03:05

由《幻兽帕鲁》私服漏洞引发的攻击面思考

《幻兽帕鲁》私服意外丢档当了一天的帕鲁，回家开机抓帕鲁的时候发现服务器无法连接。运维工具看了下系统负载发现CPU已经跑满。故障排查登录服务器进行排查发现存在可疑的docker进程。经过一番艰苦的溯源，终于在命令行历史中发现了端倪攻击者为了实现挖坑的收益最大化，删除了服务器上的所有docker，并启动了一个挖坑进程。恰巧帕鲁的私服也是通过docker的方式进行的部署，惨遭波及。想到我辛苦一小时抓的海
AtlantisLab·2024-02-02 03:27

攻击面发现流程揭秘

威胁情报等途径发现子域名资产信息IP发现，通过对域名资产的分析，发现IP资产暴露面发现端口开放性及服务识别网站识别WEB组件识别安全风险识别弱口令检测，对登录服务、管理服务、后台认证等服务进行弱口令检测漏洞检测
AtlantisLab·2024-02-02 03:56

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
AtlantisLab·2024-02-02 03:54

记一次某竞赛中的渗透测试（Windows Server 2003靶机漏洞）

靶机简介WindowsServer2003是微软公司于2003年3月28日发布的服务器操作系统，它基于WindowsXP/WindowsNT5.1进行开发，并在同年4月底上市。以下是关于WindowsServer2003的详细介绍：系统名称与发布历程：该产品最初被命名为“Windows.NETServer”，之后更名为“Windows.NETServer2003”，最终定名为“WindowsSer
白猫a~·2024-02-02 03:24

缓冲区溢出漏洞：理解与防范

缓冲区溢出漏洞是计算机安全领域中一个重要的议题，它涉及到编程语言、操作系统和网络通信等多个方面。为了更好地理解这个问题，我们需要先了解什么是缓冲区以及缓冲区溢出漏洞是如何产生的。
白猫a~·2024-02-02 03:24

堆溢出：深入理解与防范

在计算机安全领域中，堆溢出是一种常见的安全漏洞，它涉及到程序中的内存分配和管理。本文将深入探讨堆溢出的概念、原因以及防范措施。首先，我们需要了解什么是堆。
白猫a~·2024-02-02 03:24

深入解析二进制漏洞：原理、利用与防范

随着信息技术的飞速发展，二进制漏洞成为了网络安全领域中的一大挑战。本文旨在深入探讨二进制漏洞的基本原理、利用方法以及防范措施，帮助读者更好地理解并应对这一安全威胁。
白猫a~·2024-02-02 03:53

BETTER LATE THAN NEVER

在床上躺了两天看剧，（还要考研的人，一边抱怨着没有时间，一边放纵自己）这剧的三观还漏洞百出。
Mydiary·2024-02-02 02:00

服务攻防-端口协议&桌面应用&QQ&WPS等RCE&hydra口令猜解&未授权检测

知识点：1、端口协议-弱口令&未授权&攻击方式等2、桌面应用-社交类&文档类&工具类等章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库
SuperherRo·2024-02-02 01:40

网络通信优化之序列化：避免使用Java序列化

这个编码和解码过程我们称之为序列化与反序列化。在大量并发请求的情况下，如果序列化的速度慢，会导致请求响应时间增加；而序列化后的传输数据体积大，会导致网络吞吐量下降。
柳岸花开·2024-02-02 01:29

几种常用序列化框架

序列化与反序列化是我们日常数据持久化和网络传输中经常使用的技术，但是目前各种序列化框架让人眼花缭乱，不清楚什么场景到底采用哪种序列化框架。
涛歌依旧fly·2024-02-02 01:29

序列化框架的选择- hession2、kyro、protostuff

hession2、kyro、protostuff都是第三方开源的序列化/反序列化框架，要了解其各自的特性，我们首先需要知道序列化/反序列化是什么：序列化和反序列化
芝士汉堡 ིྀིྀ·2024-02-02 01:59

【JavaSE】Java序列化详解

【JavaSE】Java序列化详解文章目录【JavaSE】Java序列化详解一：什么是序列化和反序列化?二：序列化协议对应于TCP/IP4层模型的哪一层？三：常见序列化协议有哪些？
小颜-·2024-02-02 01:59

阿里巴巴Java性能调优实战：网络通信优化之序列化：避免使用Java序列化

这个编码和解码过程我们称之为序列化与反序列化。在大量并发请求的情况下，如果序列化的速度慢
Charles__LUO·2024-02-02 01:57

Java序列化以及反序列化

1.什么是序列化和反序列化序列化：将对象状态转化为可保持或者传输的字节序列的过程称为序列化反序列化：将字节序列恢复为对象的的过程称为饭序列化两个过程配合起来能够完成内存中对象的传输和保存2.什么时候需要序列化和反序列化当我们只在本地
小虎子*·2024-02-02 01:57

Java在网络通信中应该如何选择合适的序列化框架?

前言说到网络通信就会牵涉到数据的序列化与反序列化，现如今序列化框架也是层出不穷，比如FST、Kryo、ProtoBuffer、Thrift、Hessian、Avro、MsgPack等等，有的人可能会有疑问
coffee_babe·2024-02-02 01:24

2019-04-23

今日总结及重点鉴于上周末的多打少漏洞太多，今天我们主要练习传球，从原地到行进间。
怡然篮球ywj·2024-02-02 00:38

BurpSuite安装教程以及环境配置（附下载链接）

它主要用来做安全性渗透测试，可以实现拦截请求、BurpSpider爬虫、漏洞扫描（付费）等类似Fiddler和Postman，但是比其拥有更加强大的功能。接下来开始我们的安装教程。
python入门教程·2024-02-01 23:50

Visual Studio实用调试技巧

bug本意是“昆⾍”或“⾍⼦”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞。“Bug”的创始⼈格蕾丝·赫柏（Gr
权^·2024-02-01 23:07

2019-11-12 python 序列化 反序列化

1.序列化data=[]foriinqueryset:P_tmp={"name":i.name,'address':i.address}data.append(P-tmp)importjsonreturnHttpResponse(json.dumps(data),content_type='application/json')2.data=[]#django自带的模型转字典方法#缺点就是图片之类的
早起早起早起up·2024-02-01 23:29

刚刚，ChatGPT再爆安全漏洞！大量私密对话被泄露

ChatGPT又一次陷入了安全漏洞风波。国外一位用户在使用ChatGPT时表示，他原本只是进行一个无关的查询，却意外发现在和ChatGPT的聊天记录中出现了不属于自己的对话内容。
夕小瑶·2024-02-01 22:59

Serializable序列化接口

与序列化相对的是反序列化，它将流转换为对象。这两个过程结合起来，可以轻松地存储和传输数据。
奋了个斗·2024-02-01 22:58

【NIO与Netty】Netty优化与源码

文章名链接JavaNIO入门：结合尚硅谷课程文章地址Netty入门文章地址Netty进阶文章地址|粘包、半包Netty优化与源码文章地址|源码分析一、优化1.1扩展序列化算法序列化，反序列化主要用在消息正文的转换上序列化时
愿你满腹经纶·2024-02-01 22:57

serializable java 规则_Serializable详解（1）：代码验证Java序列化与反序列化

说明：本文为Serializable详解(1)，最后两段内容在翻译上出现歧义(暂时未翻译)，将在后续的Serializable(2)文中补充。介绍：本文根据JDK英文文档翻译而成，本译文并非完全按照原文档字面文字直译，而是结合文档内容及个人经验翻译成更为清晰和易于理解的文字，并附加代码验证，帮助大家更好地理解Serializable。性质：接口类packagejava.iopublicinterf
梅雪婷·2024-02-01 22:26

【leetcode-树】二叉树的序列化与反序列化

【leetcode-树】二叉树的序列化与反序列化序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据
程序员小2·2024-02-01 21:58

五大网络攻击方法深度剖析及应对法则

您如今所面临的威胁是由深谙技术之道的犯罪分子利用高级技术以精准的定位直击您可能不知道的自己网络所存在的漏洞。
weixin_34074740·2024-02-01 21:18

docker安全与https协议

一、docker存在的安全问题1、docker自身漏洞docker应用本身实现上会有代码缺陷，docker历史版本共有超过20项漏洞2、docker公有仓库安全问题docker提供了dockerhub，
luochiying·2024-02-01 21:46

day37WEB攻防-通用漏洞&XSS&跨站&权限维持&钓鱼捆绑&浏览器漏洞

目录XSS-后台植入Cookie&表单劫持（权限维持）案例演示XSS-Flash钓鱼配合MSF捆绑上线1、生成后门2、下载官方文件-保证安装正常3、压缩捆绑文件-解压提取运行4、MSF配置监听状态5、诱使受害者访问URL-语言要适当XSS-浏览器网马配合MSF访问上线1、配置MSF生成URL2、诱使受害者访问URL-语言要适当本章知识点：1、XSS跨站-另类攻击手法分类2、XSS跨站-权限维持&钓
aozhan001·2024-02-01 21:52

App全测试扫描漏洞工具

APP有漏洞被测要下架，怎么处理？如题，今天被问到：市面上有什么好的APP漏洞扫描工具推荐？我们的APP有漏洞，需要下架APP？
明月与玄武·2024-02-01 20:46

Java安全之SnakeYaml漏洞分析与利用

1.简介SnakeYaml是Java中解析yaml的库，而yaml是一种人类可读的数据序列化语言，通常用于编写配置文件等。yaml基本语法：大小写敏感使用缩进表示层级关系缩进只允许使用空格#表示注释支持对象、数组、纯量这3种数据结构示例yaml对象：key:child-key:valuechild-key2:value2yaml数组：companies:-id:1name:company1pric
Python栈机·2024-02-01 19:05

DVWA全级别通关教程

lowMediumHigh:暴力破解过程：LowMediumHighImpossible命令注入过程：LowMediumHigh:Impossible文件上传过程：LowMediumHighImpossibleXSS漏洞过程
Python栈机·2024-02-01 19:33

day36WEB攻防-通用漏洞&XSS 跨站&MXSS&UXSS&FlashXSS&PDFXSS

本章知识点不是很重要，涉及到的漏洞也不是常见的，所以没有过多的阐述。配套资源（百度网盘）链接：https://pan.baidu.com/s/1xTp14wE-mqEr7EHU9nSCrg?
aozhan001·2024-02-01 18:23

c#JSON序列化&反序列化

简介：JSON(全称为JavaScriptObjectNotation)是一种轻量级的数据交换格式。它是基于JavaScript语法标准的一个子集。JSON采用完全独立于语言的文本格式，可以很容易在各种网络、平台和程序之间传输。JSON的语法很简单，易于人阅读和编写，同时也易于机器解析和生成。下载NuGet包C#中操作JSON第一步先下载需要的NuGet包Newtonsoft.Json，要注意的是
爱吃香蕉的阿豪·2024-02-01 18:40

关于C#对Json进行序列化和反序列化的方法

本文介绍了C#对Json进行序列化和反序列化的方法，文中通过示例代码介绍的非常详细。
xiaoweids·2024-02-01 18:10

C# Json序列化和反序列化图片

从网上搜索的各类信息组合起来，希望对各位码农有帮助，节省时间吧1.基础类[Serializable]publicclassCBase{[JsonConverter(typeof(ImageConverter))]publicImageImg{get;set;}}2.定义了JsonConverter，用来把图片转化成Base64格式的可序列化的字符串publicclassImageConverter
睿颖2020·2024-02-01 18:10

[c#] JSON的序列化和反序列化

json的序列化(就是把常规的数据变成json格式)和反序列(就是把json格式的数据变成常规的数据)化具体代码如下：classPersonInfo{publicstringname=null;publicstringage=null;publicstringsex=null;}classProgram{staticvoidMain(string[]args){//初始化PersonInfop1=
黄宝宇·2024-02-01 18:09

C# JSON的序列化和反序列化

序列化----把某个对象转成json格式(把某个对象转成json格式供其他项目调用)反序列化----把json格式转成某个对象(前文写的就是反序列化，把json格式转成我们想要的格式打印出来)JSON的两个核心功能就是序列化和反序列化
耐心195·2024-02-01 18:39

C#Json序列化及反序列化

Json序列化及反序列化文章目录Json序列化及反序列化一、什么是Json二、什么是序列化三、什么是反序列化四、什么情况下需要序列化？
wangkun998·2024-02-01 18:09

c# json 序列化 反序列化

简单的说下什么是序列化和反序列化1、把对象转换为字节序列的过程称为对象的序列化。2、把字节序列恢复为对象的过程称为对象的反序列化。当两个进程在进行远程通信时，彼此可以发送各种类型的数据。
LLLiucc·2024-02-01 18:38

C# JSON序列化、反序列化

在C#中，你可以使用Newtonsoft.Json库（也称为Json.NET）来进行JSON的序列化和反序列化。
hemingyang97·2024-02-01 18:37
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他