shiro反序列化

Java序列化和反序列化操作

fastjson可以实现java的序列化和反序列化操作，这里使用serialize的方法重新写序列化方法改写成JSON格式，方便通信与读写。
唐僧爱吃唐僧肉·2023-08-21 15:26

【问题】java序列化，什么时候使用

把字节序列恢复为对象的过程称为对象的反序列化。对象的序列化主要有两种用途：1）把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中；2）在网络上传送对象的字节序列。
geekmice·2023-08-21 14:56

Log4j反序列化命令执行漏洞(CVE-2017-5645)&Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

一.Log4j反序列化命令执行漏洞(CVE-2017-5645）ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。
mushangqiujin·2023-08-21 08:42

一些基础的入侵绕过姿势案例分析

依赖于WAF、IPS一类的设备的检出能力)、流量层面设备的审计记录(记录所有的网络行为)、主机层面的日志(系统日志、中间件日志、数据库日志等)，简单分享一些在实际场景中遇见的一些比较有意思的场景；0x1Shiro
si1ence_whitehat·2023-08-21 07:14

Jackson 类路径变更后的反序列化

需引入Jackson依赖，可参考Jackson使用简介。@JsonTypeInfo序列化1）定义序列化结构@DatapublicclassLiveLesson{publicstaticfinalTypeReferenceITEMS_TYPE=newTypeReference(){};@Data@NoArgsConstructor@AllArgsConstructorpublicstaticclas
蓝笔头·2023-08-21 07:02

基于 ObjectOutputStream 实现 对象与二进制数据 的序列化和反序列化

如何实现对象与二进制数据的序列化和反序列化？为什么要进行序列化呢？
陈亦康·2023-08-21 02:48

C#程序配置读写例子 - 开源研究系列文章

对于应用程序的配置文件，以前都是用的ini文件进行读写的，这个与现在的json类似，都是键值对应的，这次介绍的是基于XML的序列化和反序列化的读写例子。
lzhdim·2023-08-21 02:40

java.io.InvalidClassException 序列化与反序列化对象错误（Serializable）

最近遇到了一个问题反序列化错误，以前也实现过序列化接口，但是从来没有报过序列化错误，后来想了一下原因，之前的序列化和反序列化全都是在一个项目中进行的，也就是针对一个项目的对象进行序列化和反序列化。
小白说(๑• . •๑)·2023-08-21 01:38

go es实例

importpackagemainimport("context""encoding/json""fmt""reflect""time""github.com/olivere/elastic")es中用于序列化/反序列化数据的结构
hongyuyahei·2023-08-20 22:08

c++集群聊天服务器

文章目录前言1、项目介绍2、项目框架一、JSON序列化1、为什么需要json2、c++json库3、序列与反序列化例子二、nginx负载均衡三、基于发布-订阅的Redis1、原理2、实现四、数据层1、数据库设计
UPUP小亮·2023-08-20 21:28

09 - 网络通信优化之序列化：避免使用Java序列化

这个编码和解码过程我们称之为序列化与反序列化。在大量并发请求的情况下，如果序列化的速度慢，会导致请求响应时间增加；而序列化后的传输数
Q.E.D.·2023-08-20 16:25

Thymeleaf 3.0 自定义标签方言属性，简单实例。快速学习！

说明：shrioDialect是Shiro官方为thy开发的自定义标签工具。
Garc·2023-08-20 15:30

SpringBoot(2.5.x) 请求参数(form,json)中时间(Date,LocalDatetime)序列化与反序列化格式（全局配置））

fom表单请求时间格式化在application.yml中配置spring:mvc:format:date-time:yyyy-MM-ddHH:mm:ssjson请求时间格式化application.yml中配置的格式化只对Date生效对LocalDateTime无效spring:jackson:time-zone:GMT+8#只对Date生效date-format:yyyy-MM-ddHH:mm
不敢预言的预言家·2023-08-20 13:07

Dubbo序列化与反序列化问题、服务端获取到的请求参数类型转换异常（变成了Map类型的对象）

java.io.StreamCorruptedException:invalidstreamheader:77D30000;Decoderpcinvocationfailed现象2023-02-1409:49:32.251[NettyServerWorker-4-2][][WARN]o.a.d.r.exchange.codec.ExchangeCodec-130[DUBBO]Skipinputst
IccBoY·2023-08-20 12:06

[python]-序列化与反序列化之Json与struct

文章目录struct模块函数格式化对齐方式格式符json模块函数类型映射示例在进行数据传递（如网络通讯时），就需要对数据做序列化与反序列化；对于json类型可方便地通过json模块处理；但对于C语言的struct
alwaysrun·2023-08-20 11:52

MMKV 高性能的数据存取框架解读

MMKV目标了解MMKVMMKV的基本应用MMKV的原理概念多进程设计思想性能对比源码解读简介MMKV是基于mmap内存映射的key-value组件，底层序列化/反序列化使用protobuf实现，性能高
Heezier·2023-08-20 10:30

Java创建对象的几种方式

本篇教程旨在介绍Java中创建对象的几种方式，包括使用new关键字、反射、clone、反序列化等方式。使用new关键字创建对象在Java中，最常用的创建对象方式是使用new关键字。
小虎哥的技术博客·2023-08-20 10:34

夏天到了，来给jar包瘦个身！

曾经就暴露出fastjson的安全漏洞，版本小于1.2.68存在反序列化
何甜甜在吗·2023-08-20 09:44

开源后台管理系统Geekplus Admin

本系统采用前后端分离开发模式，后端采用springboot开发技术栈，mybatis持久层框架，redis缓存，shiro认证授权框架，freemarker模版在线生成代码，websocket消息推送等
双普拉斯·2023-08-20 09:58

Error creating bean with name 'shiroFilterFactoryBean' defined in class path resource [com/example/

org.springframework.beans.factory.UnsatisfiedDependencyException:Errorcreatingbeanwithname'shiroFilterFactoryBean'definedinclasspathresource
海马区·2023-08-20 07:31

【rust/egui】(三)看看template的app.rs：序列化、持久化存储

windows1122H2rust版本：rustc1.71.1egui版本：0.22.0eframe版本：0.22.0上一篇：这里serdeapp.rs中首先定义了我们的TemplateApp结构体///继承序列化以及反序列化用于存储一些状态数据
o0o_-_·2023-08-20 06:45

剑指Offer37.序列化二叉树 C++

1、题目描述请实现两个函数，分别用来序列化和反序列化二叉树。你需要设计一个算法来实现二叉树的序列化与反序列化。
猴子不是唯一的动物·2023-08-20 06:37

SpringSecurity笔记

SpringSecurity笔记简介功能原理SpringSecurity与Shiro对比相同点优点缺点入门案例
王林-wlin·2023-08-19 19:08

Netty学习（四）

文章目录四.优化与源码1.优化1.1扩展序列化算法jdk序列化与反序列化Serializer&AlgorithmConfigapplication.propertiesMessageCodecSharableMessage
ps酷教程·2023-08-19 17:59

RESTAPI简介与DRF使用

：查单个…/student//获取id=pk的学生DELETE：删…/student//PUT：改全部…/student//PATCH：改部分…/student//视图函数数据从前端传到服务器时，需要反序列化成能存入数据库的数据
volcanical·2023-08-19 14:28

Java进阶（4）——结合类加载JVM的过程理解创建对象的几种方式：new，反射Class，克隆clone（拷贝），序列化反序列化

中创建对象几种方式1.new看到new:newBook()2.反射Class.forName(“包名.类名”)如何获取Class对象【反射的基础】案例：连接数据库方法3.克隆（拷贝）clone浅拷贝深拷贝案例序列化和反序列化对象流
Perley620·2023-08-19 11:25

Feign之间调用序列化报错

用rpc进行服务间的调用反序列化出现typedefinitionerror:[simpletype,classcn.corgy.common.entity.dto.UserDTO];nestedexceptioniscom.fasterxml.jackson.databind.exc.InvalidDefinitionException
Corgy.·2023-08-19 06:51

python中JSON的几个函数用法

（与语言无关）2.JSON字符串：符合JSON数据格式的字符串叫做JSON字符串二、用法反序列化：将字符串类型解析成某种语言对象的过程序列化：将某种语言对象转换成字符串类型1.loads函数json.loads
道外二蹄脚·2023-08-19 05:01

Python 中的 JSON 操作：简单、高效的数据交换格式

目录1.JSON数据格式2.Python操作JSON文件2.1JSON反序列化为Python对象2.2Python序列化为JSON3工作中的常见场景3.1网络请求和响应服务器端（Python）：客户端（
软件测试凡哥·2023-08-19 05:30

【java安全】Log4j反序列化漏洞

文章目录【java安全】Log4j反序列化漏洞关于ApacheLog4j漏洞成因CVE-2017-5645漏洞版本复现环境漏洞复现漏洞分析CVE-2019-17571漏洞版本漏洞复现漏洞分析参考【java
Leekos·2023-08-19 05:05

安全（权限）框架Shiro概述及原理

1.1Shiro是什么ApacheShiro是一个功能强大且易于使用的Java安全（权限）框架。Shiro可以完成：认证、授权、加密、会话管理、与Web集成、缓存等。
Mr.D.Chuang·2023-08-19 04:57

Android系统-进程-AIDL

反序列化：通过反序列化，可以根据字节序列内的内容重新在内存中新建这个对象。主
大海之狂·2023-08-18 16:09

关于Error creating bean with name ‘shiroFilter‘ defined in class path resource...解决办法

在核对自己写的配置文件，包扫描完全正常的情况下如果依然无法加载注入bean排查思路：这个时候就要看看配置文件有没有加载进classes，mvnclean后重新编译查看很显然自己编写没问题的情况下，如果classes中缺少application.yml,显然是没有加载进去此时需要在pom.xml中配置如下，目的是把指定配置文件加载到classes下src/main/resources/org.spr
慕木兮人可·2023-08-18 16:56

大数据学习之Hadoop——06Hadoop序列化

blog.csdn.net/bingque6535一.Hadoop序列化概念1.序列化概述什么是序列化序列化就是把内存中的对象,转换成字节序列(或其他数据传输协议)以便于存储到磁盘(持久化)和网络传输反序列化就是将收到的字节序列
Jiang锋时刻·2023-08-18 15:19

Shiro中的核心概念

ApacheShiro™是一个功能强大且易于使用的Java安全框架，用于执行身份验证、授权、加密和会话管理。
·2023-08-18 12:30

springboot+oracle，时区问题

在application.yml配置文件里加上如下配置：spring:jackson:date-format:yyyy-MM-ddHH:mm:sstime-zone:GMT+8jackson：序列化与反序列化
Litluecat·2023-08-18 10:52

Hive的序列化/反序列化(SerDe)

SerDe是序列化/反序列化的简写形式，其作用是将一条非结构化字节转化成Hive可以使用的一条记录。Hive本身自带了几个内置的SerDe，而一些第三方的SerDe也十分常用。
liuzx32·2023-08-18 10:34

GRPC 链接 NODE 和 GOLANG

GRPC链接NODE和GOLANGGRPC了解什么是GRPCgRPC采用了ProtocolBuffers作为数据序列化和反序列化的协议，可以更快速地传输数据，并支持多种编程语言的跨平台使用gRPC提供“
b7410852963·2023-08-18 09:33

4.Json数据处理及Postman测试

@JsonIgnore，序列化和反序列化过程中忽略该字段@Data@Builder@AllArgsConstructor@NoArgsConstructorpublicclassArticle{/***
渔沐頭·2023-08-18 02:21

前后端分离项目中SpringBoot整合Shiro

在前后端分离项目中，前端使用Angular，后端使用SpringBoot整合Shiro。
OnReading·2023-08-17 22:27

SpringBoot整合Shiro实现登录认证，鉴权授权

文章目录前言一、shiro简介二、环境搭建2.1.数据库2.1.1user用户表2.1.2user_role用户角色关系表2.1.3role角色表2.1.4role_permission角色权限关系表2.1.5permission
猿究院-Gan饭者·2023-08-17 22:18

常见WEB漏洞简介

♥这里就是菜咩总结了一些常见的web漏洞一点点学习啦♥常见WEB漏洞简介常见的：稍微少一点的1、SQL注入：2、文件上传漏洞：3、XSS跨站：4、文件包含漏洞：5、反序列化漏洞：6、代码执行漏洞：7、逻辑安全漏洞
番茄炖咩咩·2023-08-17 17:03

C语言结构体转化为python,Python使用struct模块转换C语言结构体，打包、解包二进制数据...

，其中包含以下内容：(1)通过Python的struct模块将C的结构体转换成Python语言(struct.Struct)(2)打包和解包(pack_into和unpack_from)(3)序列化和反序列化
身边躺着一条狗·2023-08-17 15:47

(已解决)redis.get报错com.alibaba.fastjson.JSONException: autoType is not support

GenericFastJsonRedisSerializer序列化和反序列化redis的value值，需要bean对象含有无参构造方法。
一茗道人·2023-08-17 13:28

Spring Security安全框架

相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。一般来说中大型的项目都是使用SpringSecurity来做安全框架来进行权限控制。
程序员爱摸鱼·2023-08-17 11:09

18、SQL注入之堆叠及WAF绕过注入

目录堆叠查询注入WAF绕过-SQL注入简要讲解安全狗、宝塔等防护waf策略规则大小写和关键字替换加密解密编码解码等价函数特殊符号反序列化注释符混用更改提交方式Fuzz大法数据库特性垃圾数据溢出HTTP参数污染实测简易
山兔1·2023-08-17 08:30

致远OA M1Server RCE漏洞复现

0x02漏洞概述致远OAM1ServeruserTokenService接口存在反序列化漏洞，未经授权的攻击者构造恶意的序列化数据可造成远程代
OidBoy_G·2023-08-17 07:59

shiro的session信息放redis反序列化异常解决

背景在本地session移至redis存储时，原本以为引入spring-session-data-redis依赖，配置RedisHttpSessionConfiguration，在web.xml中引入springSessionRepositoryFilter就结束了，没想到遇到序列化相关的问题，具体就是只有getter，没有setter。日志如下：26-Jun-202115:53:16.432涓ラ
little多米·2023-08-17 03:05

微服务概述-7

Shiro框架Shiro是一个用于Java应用程序的安全框架。它提供了身份验证、授权、加密和会话管理等功能，可以帮助开发人员构建安全可靠的应用程序。
青青草原霸主ma·2023-08-17 02:15

在 System.Text.Json 中使用构造函数进行反序列化

在System.Text.Json中使用构造函数进行反序列化有的时候,我们希望一些类型在实例化之后,就无法更改,也就是说,属性只读,但是如果这样,System.Text.Json就无法对属性进行赋值,可以这样
SlimeNull·2023-08-16 16:35
上一页 63 64 65 66 67 68 69 70 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他