shiro反序列化

cereal库实现序列化和反序列化

cereal简介cereal是一个基于c++实现的序列化工具库，用于将c++的各种数据结构序列化成二进制流进行传输，并将二进制流反序列化成原来的数据结构。
fifbro·2023-10-08 08:44

【建议收藏】毕设/私活/大佬必备，开源一个SpringBoot标准化框架

今天和大家分享一个项目，这个项目不眠不休足足肝了两天两夜，这是个什么东东呢，它是集SpringBoot+Mybatis+redis+shiro+jwt+vue于一体的标准项目框架。
Python炭烧·2023-10-08 07:45

二叉树的序列化与反序列化

LCR048.二叉树的序列化与反序列化解题思路二叉树的序列化和反序列化主要是针对二叉树进行先序遍历序列化就是很对一个二叉树进行先序遍历然后遍历到每一个节点将节点添加反序列化将字符串的每一个字符都构建一个树节点先序遍历
luzhoushili·2023-10-08 03:47

网络协议定制

目录一、协议定制1.再谈协议2.认识序列化与反序列化二、网络计算器1.序列化与反序列化头文件2.服务端3.客户端4.makefile5.运行结果三、json序列化与反序列化1.常用序列化与反序列化库2.
聪明的骑士·2023-10-08 01:14

三、Web漏洞-反序列化

目录37、WEB漏洞-反序列化之PHP（上）原理一、先搞一把PHP反序列化热身题稳住-无类问题-本地1.序列化serialize2.反序列化unserialize3.本地源码分析4.key=123二、在撸一把
DDdd...·2023-10-07 23:20

Java基础进阶IO流-序列化和反序列化

2、参与序列化和反序列化的对象，必须实现Serializable接口。
五度鱼学Java·2023-10-07 23:15

[NISACTF 2022]babyserialize - 反序列化+waf绕过【*】

[NISACTF2022]babyserialize一、解题过程二、思考总结（一）、关于题目的小细节（二）、关于弱类型比较技巧一、解题过程题目代码：fun=="show_me_flag"){hint();}}function__call($from,$val){$this->fun=$val[0];}publicfunction__toString(){echo$this->fun;return"
Hillain·2023-10-07 23:44

005 spring-data-redis的序列化反序列化

前言：1、基于spring-boot工程实验，使用spring-data-redis进行说明；2、spring-data-redis提供了redisTemplate、stringRedisTemplate对redis进行操纵；3、spring-data-redis提供的redisSerializer如下图：4、stringRedisTemplate默认使用StringRedisSerializer
211haishui·2023-10-07 23:44

[NISACTF 2022]popchains - 反序列化+伪协议

[NISACTF2022]popchains一、解题流程二、小小疑惑一、解题流程1、链条：Road_is_Long（construct->wakeup【page=$r】->toString【string=$m】）->Make_a_Change（construct->get【effort=$t】）->Try_Work_Hard（invoke->append【var='php://filter/rea
Hillain·2023-10-07 23:41

[AIGC] Java序列化利器 gson

在是什么部分，介绍了Gson库的作用和特点；在为什么部分，介绍了为什么要使用Gson库；在怎么用部分，介绍了如何配置Gson对象、将Java对象序列化为JSON以及将JSON字符串反序列化为Java对象等操作
专注于Java中间件的程序员木木·2023-10-07 21:23

005 OA人事管理系统

admin/admin123）：可以操作所有功能、增加用户普通用户（test/test）：只可查看记录、无法修改二、主要技术Springboot+MyBatis+MySQL+Layui-mini后台框架使用Shiro
忻辰i·2023-10-07 20:27

Shiro自定义验证器——使用国密sm3+盐

背景在搞一个政府类的项目时，要求用国密，网上抄了抄，给Shiro改装一下，我本来Shiro验证用的是md5，因为sm3对标的是md5，所以现在就换成sm3maven依赖我用的是hutool的工具类，官网上说不需要导
你好龙卷风！！！·2023-10-07 18:42

从某达OA到Yii2框架的cookie反序列化漏洞研究

序言近期网上流传的某达OA存在PHP反序列化漏洞，导致命令执行。
网络安全学习库·2023-10-07 11:34

JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）复现

0x00漏洞介绍该漏洞为Java反序列化错误类型，存在于Jboss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。
ffx_01·2023-10-07 11:10

[HNCTF 2022 WEEK2]easy_unser - 反序列化+wakeup绕过+目录绕过

题目代码：want=$want;else$this->want=$this->todonothing;}function__wakeup(){$About_me="Whentheobjectisunserialized,Iwillbecalled";$but="IcanCHANGEyou";$this->want=$but;echo"C1ybaby!";}function__destruct(){
Hillain·2023-10-07 11:28

BUUCTF-[BJDCTF2020]NiZhuanSiWei 记录

[ZJCTF2019]NiZhuanSiWei打开一段源码：看了下源码，这题主要考察伪协议data:写入，和php://filter读取文件以及反序列化。
低调求发展·2023-10-07 10:52

Jackson 的 SNAKE_CASE 反序列化

最近项目中有关JSON的序列化和反序列化中，我们遇到了一个问题就是category_id我们在定义对象的时候使用的是categoryId。当程序进行反序列化的时候，我们获得的对象值为NULL。
HoneyMoose·2023-10-07 08:52

Pytorch-数据保存载入

pytorch中保存模型相关的函数有3个：torch.save：利用python的pickle模块实现序列化并保存序列化后的objecttorch.load：利用pickle将保存的object反序列化
小火箭丶·2023-10-07 07:16

springboot集成security(角色权限和资源权限)

1.和集成shiro一样，首先得有一个springboot项目，并且集成了mybatis和thymeleaf导入的坐标：org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-testtestorg.mybatis.spring.bootmybatis-spring-boo
正在学习的苦逼程序员一枚·2023-10-07 06:33

Spring Security和Shiro的异同？OAuth 2是什么？

一、SpringSecurity和Shiro都是Java安全框架，它们有以下异同点：开发背景不同。SpringSecurity基于Spring开发，Shiro独立于Spring开发。功能不同。
茶碗儿·2023-10-07 05:36

分布式网络通信框架（二）——RPC通信原理和技术选型

项目实现功能技术选型黄色部分：设计rpc方法参数的打包和解析，也就是数据的序列化和反序列化，用protobuf做RPC方法调用的序列化和反序列化。
FuzhouJiang·2023-10-07 01:13

轻量级RPC分布式网络通信框架设计——序列化协议Protobuf

01序列化协议对比序列化：对象转为字节序列称为对象的序列化反序列化：字节序列转为对象称为对象的反序列化常见序列化和反序列化协议有XML、JSON、PB，相比于其他PB更有优势：跨平台语言支持，序列化和反序列化效率高速度快
-特立独行的猪-·2023-10-07 01:42

《protobuf》基础语法3

文章目录默认值更新规则保留字段未知字段默认值在反序列化时，若被反序列化的二进制序列中不包含某个字段，则在反序列化时，就会设置对应默认值。
大聪明一号·2023-10-07 01:39

练[ZJCTF 2019]NiZhuanSiWei

[ZJCTF2019]NiZhuanSiWei文章目录[ZJCTF2019]NiZhuanSiWei掌握知识解题思路代码分析1代码分析2关键paylaod掌握知识data伪协议和php伪协议的使用，反序列化
生而逢时·2023-10-06 23:51

聊聊分布式架构——RPC通信原理

目录RPC通信的基本原理RPC结构手撸简陋版RPC知识点梳理1.Socket套接字通信机制2.通信过程的序列化与反序列化3.动态代理4.反射思维流程梳理码起来服务端时序图服务端—Api与Provider
Elaine202391·2023-10-06 23:29

[转载]这可能是最为详细的Docker入门吐血总结

作者：Angel_Kitty出处：https://www.cnblogs.com/ECJTUACM-873284962/关于作者：阿里云ACE，目前主要研究方向是Web安全漏洞以及反序列化。
charryshun·2023-10-06 21:03

JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）复现

漏洞描述该漏洞为Java反序列化错误类型，存在于Jboss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。
鸡翅儿·2023-10-06 21:53

Springboot下Shiro+Token使用redis做安全认证方案

最近开了新项目，搭架子时，想到使用安全框架来解决认证问题，springsecurity太过庞大，我们的项目不大，所以决定采用Shiro什么是ShiroApacheShiro是一个强大灵活的开源安全框架，
程序员闪充宝·2023-10-06 20:03

Netty（四）NIO-优化与源码

Netty优化与源码1.优化1.1扩展序列化算法序列化，反序列化主要用于消息正文的转换。
xy294636185·2023-10-06 20:28

C++ YAML使用

当今软件开发中，数据的序列化和反序列化是一项非常重要的任务。在C中，有许多不同的数据序列化格式可供选择，其中之一就是YAML（YAMLAin’tMarkupLanguage）。
爱编程的鱼·2023-10-06 11:33

IntelliJ IDEA配置自带的maven插件解决下载失败pom报红

IntelliJIDEA配置自带的maven插件解决org.apache.shiro报红一：idea配置plugins下载插件二：配置idea的maven路径三：配置setting.xml的镜像路径一：
可乐_@吸管·2023-10-06 11:52

Shiro安全框架

1、Shiro概述Shiro是一个安全框架，它将软件系统的安全认证相关功能抽取出来，实现用户身份认证，权限授权、加密、会话管理功能，组成一个通用的安全认证框架，使用shiro可以非常快速的完成认证、授权等功能的开发
JumpBorderLine·2023-10-06 10:11

八、AuthenticationStrategy（身份验证策略）

AuthenticationStrategy（身份验证策略）官方文档：https://shiro.apache.org/authentication.html#authenticationstrategyAuthenticationStrategy
凌晨丶杨先森灬·2023-10-06 05:12

创建对象不优雅？Java大牛手把手教你如何创建优雅的对象

调用java.io.ObjectInputStream的getObject()方法反序列化Java对象的创建方式是其语法明确规定，用户不可能
编辑小猿·2023-10-06 03:09

SpringBoot+Shiro

Shiro是一款简单易用、功能强大的安全框架，帮助我们安全高效的构建企业级应用。
男卅_卅·2023-10-05 23:00

单例模式面试题

并思考注释中的问题饿汉式：类加载就会导致该单实例对象被创建懒汉式：类加载不会导致该单实例对象被创建，而是首次使用该对象时才会创建1.饿汉式//问题1：为什么加final//问题2：如果实现了序列化接口,还要做什么来防止反序列化破坏单例
每天都要加油呀！·2023-10-05 23:30

练[网鼎杯 2020 朱雀组]phpweb

网鼎杯2020朱雀组]phpweb掌握内容详细过程关键paylaod掌握内容file_get_contents文件读取函数，call_user_func($func,$p)命令执行函数使用，代码审计，反序列化利用
生而逢时·2023-10-05 22:28

java rmi+jndi

javarmi+jndifastjson和这篇文章都是公司内容分享，我要分享的内容javarmi讲解https://xz.aliyun.com/t/7930#toc-5基本知识讲解在Java反序列化漏洞挖掘或利用的时候经常会遇见
ZZZJX7·2023-10-05 17:16

Shiro应用到Web Application

一、权限基础a)认证(你是谁？)判断你(被认证者)是谁的过程。通常被认证者提供用户名和密码。常见的认证包含如下几种：匿名认证：允许访问资源，不做任何类型的安全检查。表单认证：访问资源之前，需要提交包含用户名和密码的表单。这是webapplication最常用的认证方式。这个过程一般会接合Session，只在第一次（新会话）访问资源时提交认证表单。基本HTTP认证：基于RFC2617的一种认证方式。
李景琰·2023-10-05 16:35

序列化Serializable

为了防止反序列失败，该对象需提供一个默认的serialVersionUID（该值在反序列化的时候会进行校验，如果校验失败会抛异常-InvalidC
伍华锋·2023-10-05 13:26

【RPC】RPC的序列化方式

这时，服务提供方就可以正确地从二进制数据中分割出不同的请求，同时根据请求类型和序列化类型，把二进制的消息体逆向还原成请求对象，这个过程我们称之为“反序列化”。
雨下一整晚real·2023-10-05 13:53

分布式：序列化和反序列化详解

一、定义及常用实现方式1、序列化，反序列化的定义序列化：序列化就是把一个对象变成二进制或者是一个有序的字节数组进行序列化来。反序列化：把一个有序的字节流的对象重新加载为一个对象。
生产队队长·2023-10-05 13:50

Commons-Collections1反序列化

一：产生背景和环境配置1：背景ApacheCommons是Apache软件基金会的项目，曾经隶属于Jakarta项目。Commons的目的是提供可重用的、解决各种实际的通用问题且开源的Java代码。Commons由三部分组成：Proper（是一些已发布的项目）、Sandbox（是一些正在开发的项目）和Dormant（是一些刚启动或者已经停止维护的项目）。CommonsCollections包为Ja
Ke1R·2023-10-05 12:57

org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean （启动项目报错）

启动项目时产生报错：org.springframework.beans.factory.UnsatisfiedDependencyException:Errorcreatingbeanwithname'shiroFilter'definedinclasspathresource
离岸&南墙·2023-10-05 11:21

聊聊分布式架构——序列化和反序列化

目录序列化与反序列化为什么需要序列化常见的序列化方式java的序列化示例transient排除序列化Java序列化的简单总结序列化与反序列化序列化就是把对象的状态信息转化为可存储或传输的形式过程，也就是把对象转化为字节序列的过程称为对象的序列化
Elaine202391·2023-10-05 11:06

SpringBoot-Shiro安全权限框架

ApacheShiro是一个强大而灵活的开源安全框架，它干净利落地处理身份认证，授权，企业会话管理和加密。
A尘埃·2023-10-05 07:20

开发管理信息系统框架+shiro+springboot+layui+mybatisplus

目录一、绪论二、需求分析三、总体设计3.2流程描述3.3安全设计3.3.1数据库的应用安全设计3.3.2程序功能权限设置：四、数据库设计4.1概念结构设计4.2逻辑结构设计4.3物理结构设计五、详细设计5.1Shrio整合5.2权限管理和菜单管理5.3日志管理5.4将项目发布在互联网上六、编码6.1菜单管理的实现6.1.1前台6.1.2后台6.2权限管理的实现6.2.1前台6.2.2后台6.3日志
你要和蜜蜂一起玩么·2023-10-05 03:07

SpringBoot 整合Shiro实现动态权限加载更新+Session共享+单点登录

来源：http://dwz.date/bRkG作者：Sans_一.说明Shiro是一个安全框架,项目中主要用它做认证,授权,加密,以及用户的会话管理,虽然Shiro没有SpringSecurity功能更丰富
架构文摘·2023-10-05 00:47

反序列化漏洞

原理反序列化是对象变成可以传输的字符串。
arissa666·2023-10-04 23:44

Java框架--Shiro入门

目录shiro是什么？shiro可以解决什么问题？
RicherYY·2023-10-04 22:23
上一页 42 43 44 45 46 47 48 49 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他