序列化和反序列化 序列化 对象序列化，就是将对象保存到磁盘中，或者在网络中传输对象。这种机制就是使用一个字节序列表示一个对象，该字节序列包含：对象的类型、对象的数据和对象中存储的属性等信息。字节序列写到文件之后，相当于文件中保存了一个对象的信息。 反序列化 将该字节序列从文件中读取回来，重构对象 J ...
分类：
编程语言 时间：
2021-06-03 18:28:27
阅读次数：
0
最近想着分析jackson,jackson和fastjson有点相似,浅蓝大神的文章很好,个人受益匪浅 昨天简单说了下jackson的用法,现在继续拓扑,补充前置知识,前置知识补充的足够多,那么漏洞分析也不是难事了: 昨天忘了说的一个jackson知识点就是序列化和反序列化的时候,setName和g ...
分类：
其他好文 时间：
2021-06-02 19:53:55
阅读次数：
0
0x01: 一、什么是序列化与反序列化？ Java序列化是指把 Java 对象转换为字节序列的过程； Java反序列化是指把字节序列恢复为 Java 对象的过程； 漏洞挖掘位置:白盒（以实际情况做参考） 0x02: 一个类的对象要想序列化成功，必须满足两个条件： 1:该类必须实现 java.io.S ...
分类：
其他好文 时间：
2021-06-02 18:43:15
阅读次数：
0
1. HashMap的底层实现原理 HashMap的底层：数组+链表 （jdk7及之前） 数组+链表+红黑树 （jdk 8）HashMap的底层实现原理？以jdk7为例说明： HashMap map = new HashMap(): 在实例化以后，底层创建了长度是16的一维数组Entry[] tab ...
分类：
其他好文 时间：
2021-06-02 10:34:15
阅读次数：
0
题目：给你两个 非空 的链表，表示两个非负的整数。它们每位数字都是按照 逆序 的方式存储的，并且每个节点只能存储 一位 数字。请你将两个数相加，并以相同形式返回一个表示和的链表。你可以假设除了数字 0 之外，这两个数都不会以 0 开头。 思路： 代码： 1 /** 2 * Definition fo ...
分类：
其他好文 时间：
2021-05-25 18:39:30
阅读次数：
0
使用new直接创建 使用java反射创建 调用clone()方法，进行实例的拷贝 通过反序列化类获取 使用new直接创建 使用java反射创建 调用clone()方法，进行实例的拷贝 通过反序列化类获取 ...
分类：
编程语言 时间：
2021-05-24 15:30:51
阅读次数：
0
深入理解RPC—序列化 xiaofang233 2020-09-18 16:38:22 1024 收藏 6分类专栏： 分布式服务版权为什么需要序列化？首先，我们得知道什么是序列化与反序列化。 我们先回顾下RPC通信的流程： 网络传输的数据必须是二进制数据，但调用方请求的出入参数都是对象。对象是不能直 ...
分类：
其他好文 时间：
2021-05-24 14:07:01
阅读次数：
0
https://blog.csdn.net/meifannao789456/article/details/96828656 版权fastjson默认在序列化时是按照字段的字母顺序进行序列化的，这样序列化出来的Json数据中字段的顺序就与类中定义的字段顺序不一致了。默认按字母排序序列化的速度会快一些 ...
分类：
Web程序 时间：
2021-05-24 09:34:18
阅读次数：
0
Joomla 3.4.5 反序列化漏洞（CVE-2015-8562） 本漏洞根源是PHP5.6.13前的版本在读取存储好的session时，如果反序列化出错则会跳过当前一段数据而去反序列化下一段数据。而Joomla将session存储在Mysql数据库中，编码是utf8，当我们插入4字节的utf8数 ...
分类：
其他好文 时间：
2021-05-24 04:14:30
阅读次数：
0
常见的Json转换工具有google的gson和阿里的fastgson。目前主流策略：POJO序列化成JSON字符串用Gson库，JSON字符串反序列化为POJO，用fastJson库。 Netty中JSON编码和解码原理 JSON格式仅仅是字符串的一种组织形式。所以，传输JSON的所用到的协议与传 ...
分类：
Web程序 时间：
2021-05-24 01:16:00
阅读次数：
0
