序列化和反序列化的图示： 简单来讲，序列化就是将对象写入文件当中去 反序列化就是将对象从文件中读取出来 关于类 ObjectOutputStream 准备写入 的累： import java.io.Serializable; public class Person implements Serial ...
分类：
编程语言 时间：
2020-06-20 00:41:57
阅读次数：
63
三、反序列化使用 3.1 验证 使用序列化器进行反序列化时，需要对数据进行验证后，才能获取验证成功的数据或保存成模型类对象。 在获取反序列化的数据前，必须调用**is_valid()**方法进行验证，验证成功返回True，否则返回False。 验证失败，可以通过序列化器对象的errors属性获取错误 ...
分类：
其他好文 时间：
2020-06-19 20:50:35
阅读次数：
46
CVE-2016-4437 Apache Shiro 1.2.4反序列化漏洞复现 什么是Apache Shiro： Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程 ...
分类：
Web程序 时间：
2020-06-19 15:58:20
阅读次数：
229
1.饿汉式 类加载到内存后，就实例化一个单例,jvm保证线程安全 推荐使用 缺点：不管用到与否，类加载时就会完成实例化 (类加载static修饰的就会执行) 额外知识点（一般对象） //使用反射的方式 也叫做通过反序列化的方式获取对象 Class clazz=Class.forName("") // ...
分类：
编程语言 时间：
2020-06-19 11:47:21
阅读次数：
40
借安恒月赛web pop对象注入+反序列化字符逃逸深究其逃逸原理 首发合天 前言 之前一直在忙其他的事情，现在就把安恒的web题做一个总结并深究反序列化逃逸的原理 源码 直接给出源码；如下；； 简单的分析代码，有三个类；通常ctf比赛里也就是三个类然后构造pop链进行攻击；但是这里出了两个方法。wr ...
分类：
Web程序 时间：
2020-06-19 01:04:17
阅读次数：
92
ECharts5.0版本即将上线，来说说我与ECharts的那些事吧！>>> 本文 Github开源项目：github.com/hansonwang99/JavaCollection 中已收录，有详细自学编程学习路线、面试题和面经、编程资料及系列技术文章等，资源持续更新中... 工具人 曾几何时，对 ...
分类：
其他好文 时间：
2020-06-17 20:28:33
阅读次数：
50
序列化应用场景：网络传输；将发送端信息序列化为二进制，通过流的方式发送到接收端后，反序列化还原对象 序列化方案：Java原生 待序列化对象必须implements Serializable //序列化对象 ObjectOutputStream out = new ObjectOutputStream ...
分类：
编程语言 时间：
2020-06-17 01:39:33
阅读次数：
78
序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据。 请设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉树可以被序列 ...
分类：
其他好文 时间：
2020-06-16 23:35:18
阅读次数：
61
（一）drf基础 全称：django-rest framework 接口：什么是接口、restful接口规范（协议） CBV（基于FBV的基础上形成）、CBV生命周期源码 基于restful规范下的CBV接口 请求生命周期：请求组件、解析组件、响应组件 序列化组件（序列化、反序列化简单来说就是对象转 ...
分类：
其他好文 时间：
2020-06-16 23:07:17
阅读次数：
77
题目 序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据。 请设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉树可以 ...
分类：
其他好文 时间：
2020-06-16 20:20:47
阅读次数：
48
