shiro反序列化

【django2.0之Rest_Framework框架一】rest_framework序列器介绍

DjangoRestFramework(简称DRF)提供了序列化器Serialzier的定义，可以帮助我们简化序列化与反序列化的过程，不仅如此，还提供丰富的类视图、扩展类、视图集来简化视图的编写工作。
monoplasty·2023-10-17 19:52

SpringBoot实战（二十五）集成 Shiro

目录一、Shiro简介1.1Shiro定义1.2Shiro核心组件1.3Shiro认证过程二、SpringBoot集成2.1集成思路2.2Maven依赖2.3自定义Realm2.4Shiro配置类2.5
ACGkaka_·2023-10-17 18:57

php反序列化漏洞(万字详解)

，最终才能守得住彩虹满天目录一、php面向对象基础1.面向过程2.面向对象3.类的定义4.继承5.类的访问权限修饰符二、序列化基础1.概述2.序列化值3.对象序列化4.pop链序列化5.数组序列化三、反序列化
永不落的梦想·2023-10-17 17:45

Activti工作流整合Springboot+Shiro权限管理项目实战教程

完整代码地址：https://github.com/chutianmen/Activiti第一章工作流介绍第一章示例代码见工程：完整github代码Activiti是一个项目的名称，Alfresco软件在2010年5月17日宣布Activiti业务流程管理（BPM）开源项目的正式启动，其首席架构师由业务流程管理BPM的专家TomBaeyens担任。Activiti项目是一项新的基于Apache许可
java播客·2023-10-17 15:57

消息队列（中间件）

序列化/反序列化：通过网络传输对象把对象存储到硬盘上。序列化：把对象转化为二进制的数据序列，反序列化:把二进制数据序列转化为对象。
@yiyi123·2023-10-17 13:14

Java基础——问题记录（二）

问题五：Java中什么是序列化和反序列化？问题六：什么是不定长参数？问题七：构造方法的初始化、实例初始化与静态初始化的执行步骤问题八：为什么系统知道对象是否为垃圾？
JCLightZZ·2023-10-17 10:36

Unity中用序列化和反序列化来保存游戏进度

[System.Serializable]标记类序列化[System.Serializable]是一个C#语言中的属性，用于标记类，表示该类的实例可以被序列化和反序列化。
青子leosq·2023-10-17 10:32

tomcat+nginx+shiro实现权限认证和URL拦截

这样的一个项目在使用shiro框架来做权限管理时，遇到了一些问题，shiro的URL拦截功能需要请求经过tomcat，但是由于HTML属于静态资源，交由nginx处理了。
三年二班的路小雨·2023-10-17 09:36

springboot的web练手项目，适合新手，以及初级程序员项目实战，也适合老手进行二次开发的众多项目

文章目录6个非常实用的OAuth开源项目7个有视频和博文的项目综合项目练手12个高质量二次开发必备后台管理系统项目6个非常实用的OAuth开源项目1.oauth2-shiro项目地址：https://gitee.com
calmtho·2023-10-17 03:44

【网络编程】序列化与反序列化

文章目录一、网络协议二、序列化和反序列化1.结构化数据2.序列化和反序列化三、网络版计算器1.协议定制2.客户端处理收到的数据3.整体代码一、网络协议网络协议是通信计算机双方必须共同遵从的一组约定，为了使数据在网络上能够从源地址到目的地址
星河万里᭄ꦿ࿐·2023-10-17 03:23

2018-04-25

线上账务系统余额并发更新问题记录物联网技术周报第134期:智能音箱Alexa与Arduino制作家门口的安全快递柜WebLogic反序列化漏洞（CVE-2018-2628）漫谈如何在Linux中使用LVM
baitu·2023-10-17 03:57

springBoot配置Shiro

1.1Shiro1.1.1简介是一个开源的轻量级的java安全框架，提供身份验证授权，密码管理以及会话管理等功能，相对于security，shiro更加直观易用，提供健壮的安全性。
coderymy·2023-10-17 02:11

@RequiresPermissions注解的作用，超级简单的权限验证

是shiro里面权限验证的一个注解@RequiresPermissions(value={"engineeringPause:download","workContact:download","supervisionNotice
小松猿·2023-10-17 01:46

shiro权限绕过漏洞CVE-2020-1957

0x00漏洞复现pom.xmlorg.apache.shiroshiro-core1.4.2org.apache.shiroshiro-spring1.4.2applications.propertiesserver.context-path
growing27·2023-10-16 21:12

Android作业批改系统(后台管理+前台app)

AndroidStudioIdeaMysql技术栈:Web端后台前端：Layui、js、jQuery、css、html后台框架：Java、Springboot、SpringMvc、MybatisPlus、Shiro
Q549710689·2023-10-16 20:21

@JsonProperty使用详解

所以自己实践了下这个注解的作用,由于时间原因没有熟悉究竟底层是怎么实现的.所以这里只是对使用和注意事项做下分析,底层实现的话这里先mark下.二使用方式@JsonProperty注解主要用于实体类的属性上,作用可以简单的理解为在反序列化的时候给属性重
不坠青云之志·2023-10-16 19:22

openfeign 不能处理text/plain的方法

不做特殊处理，openfeign不能反序列化对方返回的数据，如果responseheader是text/plainortext/json的话。
大树叶·2023-10-16 12:27

knife4j 4.1.0（OpenAPI3）实现spring security或shiro权限注解内容显示

前两天写了个knife4j（swagger2）实现springsecurity或shiro权限注解内容显示，主要是使用knife4j2.0.5来实现权限注解内容显示的扩展。
kangaroo.·2023-10-16 11:00

@JsonCreator自定义反序列化函数-JSON框架Jackson精解第5篇

Jackson是SpringBoot(SpringBoot)默认的JSON数据处理框架，但是其并不依赖于任何的Spring库。有的小伙伴以为Jackson只能在Spring框架内使用，其实不是的，没有这种限制。它提供了很多的JSON数据处理方法、注解，也包括流式API、树模型、数据绑定，以及复杂数据类型转换等功能。它虽然简单易用，但绝对不是小玩具，更多的内容我会写成一个系列，5-10篇文章，请您继
字母哥课堂·2023-10-16 07:38

带有function的JSON对象的序列化与还原

JSON对象的序列化与反序列化相信大家都很熟悉了。
ayusong870·2023-10-16 05:50

LeetCode刷题实战297：二叉树的序列化与反序列化

今天和大家聊的问题叫做二叉树的序列化与反序列化，我们先来看题面：https://leetcode-cn.com/problems/serialize-and-deserialize-binary-tree
程序IT圈·2023-10-16 03:33

Weblogic XMLDecoder反序列化漏洞（CVE -2017-10271）复现

漏洞原理本文介绍了WeblogicXMLDecoder反序列化相关的漏洞原理，并以CVE-2017-10271为例在vulhub上进行了复现。
重楼学网安·2023-10-16 03:14

Python如何处理JSON数据，保姆级教程，小白也能玩转

易于人阅读和编写，同时也易于机器解析和生成(一般用于提升网络传输速率)二、序列化与反序列化函数及实例所谓序列化，就是python编码为json类型；反序列化，就是json解码为python类型。
棱角码农·2023-10-16 00:10

Jackson 中的 @JsonProperty 和 @JsonAlias 的区别

1.背景在Spring项目中，使用到Jackson用来做Json对象的序列化和反序列化。
杨小熊的笔记·2023-10-15 23:52

golang-文章翻译-go常见的10种错误

文章目录一、枚举默认值和json反序列化二、BenchMarking和内联三、每次传参都应该用指针吗？
xiaoliizi·2023-10-15 23:13

Raven2靶机渗透

sudoarp-scan-l1.2端口扫描nmap-p--A192.168.16.185开放了80端口，尝试登录网址查看信息，通过浏览器插件找出指纹1.3目录扫描访问登录界面，发现rememberMe怀疑是shiro
网安咸鱼1517·2023-10-15 22:32

性能优化的核心思想

比如拿序列化组件来说，序列化时，fastjson更快，反序列化时jackson更快。结合不同场景选择不同的组件。2.中间件层一般来说中间件层都会对外暴漏参数，对这些参数的理解，也会很大程度上影响性能。
CtrlC V型程序员·2023-10-15 21:56

未授权和代码执行漏洞特征和检测方法

、Elasticsearch未授权访问四、Rsync未授权访问五、WindowsRDP远程代码执行漏洞（CVE-2019-0708）六、TomcatWeb控制台弱口令七、WebLogic控制台弱口令&反序列化系列漏洞八
只为了拿0day·2023-10-15 20:17

DataSet序列化和反序列化

在WCF传输中,如果传输DataSet对象,一旦row很多,比如12000条时,传输就很慢了因为DataSet默认是以XML形式存在的,占用的传输量比较大,压缩一下可以瘦身很多,这样对于网络传输的瓶颈是个很好的解决方式usingSystem;usingSystem.IO;usingSystem.Data;usingSystem.Runtime.Serialization;usingSystem.R
NewForMe·2023-10-15 19:38

Redis数据序列化器

Redis序列化Redis数据序列化器用于将数据在存储到Redis中时进行序列化（编码）和反序列化（解码）。
无语堵上西楼·2023-10-15 19:16

Python对象的序列化和反序列化：第2部分

这是关于序列化和反序列化Python对象的教程的第二部分。在第一部分中，您学习了基础知识，然后深入研究Pickle和JSON的来龙去脉。
cunjie3951·2023-10-15 16:05

Shiro反序列化漏洞检测及修复（工具分享）

Shiro反序列化漏洞检测及修复（工具分享）写在前面反序列化漏洞是如何产生的反序列化漏洞解决思路测试工具下载地址测试过程写在前面这篇博文主要解决于一些朋友为了修复反序列化漏洞，根据某些帖子的内容升级了shiro
艺术家MIKASA·2023-10-15 14:32

[Java安全]—fastjson漏洞利用

FASTJSONfastjson组件是阿里巴巴开发的序列化与反序列化组件。fastjson组件在反序列化不可信数据时会导致远程代码执行。
snowlyzz·2023-10-15 14:58

Yso-Java Hack 进阶：利用反序列化漏洞打内存马

背景对于反序列化漏洞利用，一般命令执行后可以直接反弹shell或上线cs，但不出网的情况下想获取目标机器的信息，或进一步利用，就需要用到内存马配合shell管理工具了。
程序员桔子·2023-10-15 14:50

Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。漏洞环境执行如下命令启动漏洞环境docker-composeup-d环境启动后，将在4712端口开启一个TCPServer。说一下，除了使用vulhub的docker镜像搭建环境外，我们下载了log4j的jar文件后可以直接
-solo·2023-10-15 13:10

Apache Log4j 1.2.X反序列化漏洞(CVE-2019-17571)

ApacheLog4j1.2.X反序列化漏洞(CVE-2019-17571)0x01漏洞简介log4j是Apache开发的一个日志工具。
吉吉_大王·2023-10-15 13:39

Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)

ApacheLog4jServer反序列化命令执行漏洞(CVE-2017-5645)0x01漏洞简介ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。
吉吉_大王·2023-10-15 13:39

Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）复现

由于最近项目遇到这个漏洞，复现学习一下。一、漏洞介绍ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。二、漏洞环境https://github.com/vulhub/vulhub/tree/master/log4j/CVE-2017-5645执行如下命令启动漏洞环境dock
thelostworld-公众号·2023-10-15 13:09

Apache Log4j Server (CVE-2017-5645) 反序列化命令执行漏洞

文章目录ApacheLog4jServer反序列化命令执行漏洞（CVE-2017-5645）1.1漏洞描述1.2漏洞复现1.2.1环境启动1.2.2漏洞验证1.2.3漏洞利用1.3加固建议ApacheLog4jServer
来日可期x·2023-10-15 13:37

Kafka进阶篇-消费者详解&Flume消费Kafka原理

key.deserializer&value.deserializer指定接收消息的key和value的反序列化类型
工作变成艺术·2023-10-15 12:56

【Hadoop】——MapReduce：序列化

反序列化就是将收到字节序列（或其他数据传输协议）或者是磁盘的持久化数据，转换成内存中的对象。
那时的样子_·2023-10-15 12:49

MapReduce学习3：序列化

1序列化概述1.1什么是序列化和反序列化1.2为什么要序列化1.3为什么不用java序列化1.4hadoop序列化特点2实现hadoop的Writable接口2.1hadoop的基本序列化类型2.2接口实现基本步骤
愿你被这个世界温暖相待·2023-10-15 12:49

Hadoop：MapReduce序列化

反序列化指的是将字节流转为结构化对象的过程。在HadoopMapReduce中，序列化的主要作用有两个：永久存储和进程间通信。
oraclestudyroad·2023-10-15 12:18

MapReduce自定义序列化和反序列化（带案例分析和案例解决代码）

文章目录序列化的概念Hadoop有时需要进行自定义序列化和反序列的原因：为什么不用Java的序列化通过案例讲解序列化案例案例代码思路：序列化和反序列化的步骤：案例代码写在最后的话序列化的概念序列化就是把内存中的对象
程序消消乐·2023-10-15 12:46

Hadoop案例：自定义序列化bean对象

反序列化就是将收到字节序列（或其他数据传输协议）或者是磁盘的持久化数据，转换成内存中的对象。1.2为什么要序列化（1）通俗点来
小M姐姐呀~·2023-10-15 12:12

Hadoop——第三部份 Hadoop3.x之MapReduce

高扩展动态增加服务器高空错海量计算缺点不擅长实时计算(Mysql)不擅长流式计算(Sparkstreamingflink)不擅长DAG有向无环图计算(迭代)(Spark)二、Hadoop序列化序列化和反序列化将内存中
Cyang6·2023-10-15 12:40

Hadoop3教程（八）：MapReduce中的序列化概述

文章目录（79）MR序列化概述（80）自定义序列化步骤（81）序列化案例需求分析（82）序列化案例代码参考文献（79）MR序列化概述什么是序列化，什么是反序列化？
经年藏殊·2023-10-15 12:09

手把手教你PHP反序列化漏洞

PHP反序列化漏洞什么是序列化序列化是将变量转换为可保存或传输的字符串的过程反序列化就是在适当的时候把这个字符串再转化成原来的变量使用这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性简单来说就是将一大段对象压缩成字符串例如
杰杰不秃头·2023-10-15 11:24

php反序列化漏洞 freebuf,PHP反序列化漏洞进阶之Session反序列化漏洞

什么是sessionsession英文翻译为"会话"，两个人聊天从开始到结束就构成了一个会话。PHP里的session主要是指客户端浏览器与服务端数据交换的对话，从浏览器打开到关闭，一个最简单的会话周期PHPsession工作流程会话的工作流程很简单，当开始一个会话时，PHP会尝试从请求中查找会话ID(通常通过会话cookie)，如果发现请求的Cookie、Get、Post中不存在sessioni
阿尔斯愣·2023-10-15 11:54

【反序列化漏洞-02】PHP反序列化漏洞原理测试及魔术方法总结

目录1简介2PHP反序列化漏洞2.1测试环境2.2测试过程3PHP魔术方法归纳4总结1简介PHP反序列化漏洞也叫PHP对象注入，是一个非常常见的漏洞，这种类型的漏洞虽然有些难以利用，但一旦利用成功就会造成非常危险的后果
像风一样9·2023-10-15 11:22
上一页 38 39 40 41 42 43 44 45 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他