weblogic反序列化

力扣第449题序列化和反序列化二叉搜索树

力扣第449题序列化和反序列化二叉搜索树序列化是将数据结构或对象转换为一系列位的过程，以便它可以存储在文件或内存缓冲区中，或通过网络连接链路传输，以便稍后在同一个或另一个计算机环境中重建。
专打瘸子那条好腿·2024-01-31 18:07

序列化和反序列化二叉搜索树

设计一个算法来序列化和反序列化二叉搜索树。对序列化/反序列化算法的工作方式没有限制。您只需确保二叉搜索树可以序列化为字符串，并且可以将该字符串反序列化为最初的二叉搜索树。编码的字符串应尽可能紧凑。
在河之洲木水·2024-01-31 18:07

序列化和反序列化二叉搜索树

449.序列化和反序列化二叉搜索树解题思路序列化：使用BST的前序遍历，将树的节点值拼接成一个字符串。在拼接节点值的过程中，使用逗号分隔各节点的值，形成一个前序遍历的字符串表示。
少写代码少看论文多多睡觉·2024-01-31 18:36

漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861

Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353（使用vulhub靶场环境未复现成功，在本文中仅叙述原理和方法
「已注销」·2024-01-31 17:05

漏洞分析|Adobe ColdFusion 反序列化漏洞（CVE-2023-29300）

AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。
AttackSatelliteLab·2024-01-31 16:26

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6

目录目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）第38天：WEB漏洞-反序列化之PHP&JAVA全解（下）第39天：WEB漏洞-XXE&XML之利用检测绕过全解目录第37天：WEB漏洞
youngerll·2024-01-31 16:14

[Newtonsoft.Json学习笔记] - 序列化与反序列化

Newtonsoft.Json官方文档https://www.newtonsoft.com/json/help/html/Introduction.htmjson内容反序列化定义好数据结构，使用JsonConvert.DeserializeObject
飞翔的烤鸡翅·2024-01-31 16:52

Newtonsoft.Json笔记 -JToken、JObject、JArray详解

在原来解析json数据是，一般都是用反序列化来实现json数据的解读，这需要首先知道json数据的结构并且建立相应的类才能反序列化，一旦遇到动态的json数据，这种方法就不使用。
风神.NET·2024-01-31 16:50

C# Newtonsoft.Json解析json笔记

2、最外层的一对大括号即代表整个json，可以首先用反序列化函数转化为JObject对象，并将其视作根对象；3、子对象的值，可按名
Ki1381·2024-01-31 16:18

【42万字，2902页】全网最全《零基础网络安全/黑客自学笔记》，爆肝分享！

这份笔记涵盖了网络安全导论、渗透测试基础、网络基础、Linux操作系统基础、web安全等等入门知识点；也有密码爆破、漏洞挖掘、SQL注入等进阶技术；还有反序列化漏洞、RCE、内网渗透、流量分析等高阶提升内容
网安员阿道夫·2024-01-31 11:44

Java常见问题解决方案

唯有热爱，可抵岁月长河目录基础Stringcontains()valueOf()IntvalueOf()Object面向对象异常泛型反射序列化与反序列化语法糖集合List添加元素删除元素List转Set
后海 0_o·2024-01-31 10:05

python序列化与反序列化

每种编程语言都有各自的数据类型，其中面向对象的编程语言还允许开发者自定义数据类型（如：自定义类），Python也是一样。很多时候我们会有这样的需求：把内存中的各种数据类型的数据通过网络传送给其它机器或客户端；把内存中的各种数据类型的数据保存到本地磁盘持久化；如果要将一个系统内的数据通过网络传输给其它系统或客户端，我们通常都需要先把这些数据转化为字符串或字节串，而且需要规定一种统一的数据格式才能让数
戈羽殇雪·2024-01-31 10:20

json与string转换：com.alibaba.fastjson.JSONObject

Java序列化是一种将对象转换为字节流的过程，以便可以将对象保存到磁盘上，将其传输到网络上，或者将其存储在内存中，以后再进行反序列化，将字节流重新转换为对象。
GeekInk小火龙·2024-01-31 10:23

网络安全全栈培训笔记（59-服务攻防-中间件安全&CVE复现&lS&Apache&Tomcata&Nginx）

第59天服务攻防-中间件安全&CVE复现&lS&Apache&Tomcata&Nginx知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-01-31 07:25

风炫安全Web安全学习第三十九节课 反序列化漏洞基础知识

风炫安全Web安全学习第三十九节课反序列化漏洞基础知识反序列化漏洞0x01序列化相关基础知识0x0101序列化演示序列化就是把本来不能直接存储的数据转换成可存储的数据，并且不会丢掉数据格式序列化(Serialization
风炫安全·2024-01-31 05:02

红日靶场2打点记录

因为之前成功用冰蝎免杀360，把权限反弹到了MSF上，然后MSF把权限反弹到CS上所以这次咱们走捷径直接通过反序列化漏洞连接（就是关掉360）因为权限弹来弹去感觉好麻烦提示大家如果想要免杀360千万别学我
曼达洛战士·2024-01-31 04:21

红日靶场2 ATT&&CK攻击

360免杀其实没有你想象的那么难首先最重要的是你要用免杀脚本对你所生成的木马病毒进行加密然后加密系统的内核，就是上一篇文章所提及的是通过两次加密之后所输出的结果，让360无法感知到，然后先通过java反序列化工具将冰蝎工具的
曼达洛战士·2024-01-31 04:51

本地启动没问题 发到服务器上报错at weblogic.application.utils.ClassFinderMetaDataEnumaration.hasMoreElements(Clas...

weblogic.application.ModuleException:Failedtoloadwebapp:bdc-dj-server-1.0.0becauseofDeploymentException
郑勇锋·2024-01-31 03:21

网络和Linux网络_15(IO多路转接)reactor编程_服务器+相关笔试题

目录1.reactor的服务器1.1Sock.hpp1.2加协议分割报文1.3序列化和反序列化Protocol.hppmain.ccEpoll.hppTcpServer.hpp2.相关笔试题答案及解析本篇完
GR鲸鱼不跑步·2024-01-31 03:50

Netty的高级用法(一)

两种方式的处理，而服务端在处理这两种类型的数据时会做出不同的应答，对于ONE_WAY形式的应答，有可能会交由异步线程池来执行，而对于TWO_WAY形式的消息，则是立刻做出回应，除了这些，还会牵扯到序列化和反序列化
coffee_babe·2024-01-31 03:44

Apache Commons Collection3.2.1反序列化分析(CC1)

CommonsCollections简介CommonsCollections是Apache软件基金会的一个开源项目，它提供了一组可复用的数据结构和算法的实现，旨在扩展和增强Java集合框架，以便更好地满足不同类型应用的需求。该项目包含了多种不同类型的集合类、迭代器、队列、堆栈、映射、列表、集等数据结构实现，以及许多实用程序类和算法实现。它的代码质量较高，被广泛应用于Java应用程序开发中。Comm
st3pby·2024-01-31 03:10

jackson按照自定义注解序列化和反序列化属性

背景在springboot-web项目中，绝大多时候都是使用json格式来传输数据，springboot默认使用jackson来转换，一般情况下，默认的转化设置已经可以满足要求。特殊一点的使用Jackson相关的注解辅助也能完成。但是在一次开发过程中，要求对某些字段进行加解密，但是由于是spring微服务的项目，所以只在其中一个服务中需要加密，所以没有办法使用@JsonSerialize和@Jso
飘零未归人·2024-01-31 02:26

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
kkong1317·2024-01-30 21:22

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
A_YSLFWYS·2024-01-30 21:19

vecctf web wp

vecctf-web-wp一、php源码审计这题没什么好说的，查看源码直接发现system("catflag_md5.txt")，根本没有绕过的必要，直接访问flag_md5.txt即可得到flag二、反序列化
C_zyyy·2024-01-30 18:58

国外技术网站推荐

http://techblog.bozho.net/Java,Android,WEB相关http://www.captaindebug.com/Java,Spring,Weblogic,Oracle,MySQL
zcwfeng·2024-01-30 18:04

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
云宝的黑客对抗日记·2024-01-30 18:49

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
IT香菜不是菜·2024-01-30 12:53

Jackson序列化和反序列化的统一配置

JDK17+SpringBoot3.2.2通过实现Jackson2ObjectMapperBuilderCustomizer接口重写customize方法，springboot会对该接口的所有实现类进行配置的合并，将设置的属性封装到IOC容器中的ObjectMapper对象中，无需进行手动New。如果自己newObjectMapper，那么这些自定义的配置就不会自动封装到新创建的objectMap
勿语&·2024-01-30 09:01

fastjson反序列化方法JSON.parseObject(String str,Class clazz)

对象到字符串的过程，我们称之为序列化；反之，我们称为反序列化。
斩天拔剑书·2024-01-30 09:24

Java反序列化json内存溢出_fastjson反序列化使用不当致使内存泄露

分析一个线上内存告警的问题时，发现了形成内存告警的缘由是使用fastjson不当致使的。分析dump发现com.alibaba.fastjson.util.IdentityHashMap$Entry对象比较多。html查找相关文档fastjsonIdentityHashMap内存泄漏排查(这篇文档分析描述的状况与咱们遇到的问题的缘由同样，是使用com.alibaba.fastjson.util.P
李daxin·2024-01-30 09:22

Java反序列化json内存溢出_fastJson与一起堆内存溢出'血案'

FastJson与一起堆内存溢出'血案'现象QA同学反映登录不上服务器排查问题1--日志级别查看log,发现玩家登录的时候抛出了一个java.lang.OutOfMemoryError大概代码是向Redis序列化一个PlayerMirror镜像数据,但是在JSON.toJSONString的时候出现了错误.比较清晰，即序列化的时候expandCapacity,内存不足又看了一下日志，有好几个Out
weixin_39753584·2024-01-30 09:22

fastjson源码分析之序列化

fastJson是很常用的序列化工具，用了这么久一直想底层看一下它的设计，探究一下它序列化和反序列化效率高的秘密。现在从最基础的用法开始，一点点揭开fastJson神秘的面纱。
weixin_30725467·2024-01-30 09:51

Java反序列化json内存溢出_fastJson 与一起堆内存溢出‘血案

现象QA同学反映登录不上服务器排查问题1–日志级别查看log,发现玩家登录的时候抛出了一个java.lang.OutOfMemoryError大概代码是向Redis序列化一个PlayerMirror镜像数据,但是在JSON.toJSONString的时候出现了错误.比较清晰，即序列化的时候expandCapacity,内存不足。又看了一下日志，有好几个OutOfMemoryError,都是类似于用
换个宇宙·2024-01-30 09:51

Java反序列化json内存溢出_fastjson反序列化使用不当导致内存泄露

分析一个线上内存告警的问题时，发现了造成内存告警的原因是使用fastjson不当导致的。分析dump发现com.alibaba.fastjson.util.IdentityHashMap$Entry对象比较多。查找相关文档fastjsonIdentityHashMap内存泄漏排查(这篇文档分析描述的情况与我们遇到的问题的原因一样，是使用com.alibaba.fastjson.util.Param
棒棒李·2024-01-30 09:51

fastjson1.2.75暂未修补的反序列化“漏洞“

目录前言旧版本漏洞回顾1.2.68的漏网之鱼“系统的白名单”"通行证""绕过"1.2.75的问题测试Demo小结前言这几天在一直研究fastjson反序列化漏洞，从1.2.24版本开始一直到1.2.68
d3f4ult·2024-01-30 09:50

【Spring连载】使用Spring访问 Apache Kafka（十九）----Apache Kafka Streams支持

ApacheKafka（十九）----ApacheKafkaStreams支持一、基础Basics二、Spring管理三、KafkaStreamsMicrometer支持四、StreamsJSON序列化和反序列化五
85程序员老王·2024-01-30 07:00

ASP.NET Core 3.1系列（29）——System.Text.Json实现JSON的序列化和反序列化

在ASP.NETCore3.0之前，大多数项目都会使用Newtonsoft.Json组件来实现JSON的序列化和反序列化操作，而从ASP.NETCore3.1开始，微软提供的System.Text.Json
HerryDong·2024-01-30 07:59

Asp .Net Core 系列：Asp .Net Core 配置 System.Text.Json

所有配置全局配置对比Newtonsoft.Json无实体类型下操作Json自定义转换器处理Dynamic类型封装常用配置封装JsonHelper帮助类简介System.Text.Json命名空间提供用于序列化和反序列化
Code技术分享·2024-01-30 07:27

Flink问题解决及性能调优-【Flink rocksDB读写state大对象导致背压问题调优】

遇到的问题Flink开发中遇到读写state大对象的问题，FlinkwebUI火焰图表现如下：从图上看，瓶颈卡在序列化与反序列化，结合业务逻辑代码，业务涉及state大对象的读写，并且是ValueS
PONY LEE·2024-01-30 07:48

java 对象序列化与反序列化

反序列化是指从文件中将一个对象恢复到程序中。
external123·2024-01-30 07:41

pickle文件读取及pickle的相关作用

1.当我们使用train.pickle文件进行模型训练时，可以使用进行数据读取，我们发现.pickle文件是Python中用于序列化和反序列化数据的一种数据格式。
luyanpingya·2024-01-30 04:15

深入分析Kafka生产者和消费者

消费者消费者属性配置消费者基础概念消费者群组订阅主题轮询拉取提交和偏移量提交偏移量带来的问题自动提交手动提交异步提交同步和异步提交特定提交消费者核心概念群组协调分区再均衡再均衡监听器从特定偏移量处开始记录优雅退出反序列化器独立消费者
wzljiayou·2024-01-29 23:23

Could not initialize class sun.awt.X11.XToolkit Error

问题描述Weblogic应用中，有个上传图片功能，总是在上传时终止执行，无法上传成功。
Pierre_·2024-01-29 23:33

【Java基础】JPA详解（part1）

JPA是sun提出的一个对象持久化规范，各JavaEE应用服务器自主选择具体实现，JPA的设计者是Hibernate框架的作者，因此Hibernate作为Jboss服务器中JPA的默认实现，Oracle的Weblogic
sylar哇咔咔·2024-01-29 22:02

Go语言grpc服务开发——Protocol Buffer

文章目录一、ProtocolBuffer简介二、ProtocolBuffer编译器安装三、proto3语言指南四、序列化与反序列化五、引入grpc-gateway1、插件安装2、定义proto文件3、生成
进击的程序猿~·2024-01-29 22:56

每日一道面试题：Java中序列化与反序列化

通过这个问题便引出了我们今天的主人公：序列化与反序列化！序列化：所谓的序列化就是将Java对象或数据结构转为字节序列的过程，以便于存储到数据库、内存、文件系统或者网络传输
JavaBuild888·2024-01-29 20:39

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
caomengde233·2024-01-29 18:01

序列化与反序列化

importjava.io.FileInputStream;importjava.io.FileNotFoundException;importjava.io.FileOutputStream;importjava.io.IOException;importjava.io.ObjectInputStream;importjava.io.ObjectOutputStream;publicclasst
Lance_Ed_lin·2024-01-29 18:06

读书笔记#深度剖析ApacheDubbo核心技术内幕

远程调用层则是对网络传输与请求数据序列/反序列化等的抽象Dubbo就是一个扩展性极强的框架，其RPC层中的所有组件都是基于SPI
landon30·2024-01-29 14:54
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他