手写单例模式 单例模式特征 构造方法不对外开发的，一般是 private 通过一个静态方法或者枚举返回单例类的对象 注意多线程的场景 注意单例类对象在反序列化时不会重新创建对象 1. 饿汉 如果应用程序总是创建并使用单例实例或在创建和运行时开销不大 加载类 就加载 对象 class Single { ...
分类：
其他好文 时间：
2021-04-12 12:26:46
阅读次数：
0
问题场景 jackson可以将多态类型JSON序列化. 但在反序列化时会因为找不到具体的类而失败. 举例：创建4个POJO类 @Data public class AbstractTarget { } @Data @EqualsAndHashCode(callSuper = true) class ...
分类：
Web程序 时间：
2021-04-08 13:32:22
阅读次数：
0
1. Web应用模式 在开发Web应用中，有两种应用模式： 前后端不分离[客户端看到的内容和所有界面效果都是由服务端提供出来的。] 前后端分离【把前端的界面效果(html，css，js分离到另一个服务端，python服务端只需要返回数据即可)】 前端形成一个独立的网站，服务端构成一个独立的网站 2. ...
分类：
其他好文 时间：
2021-04-08 12:52:39
阅读次数：
0
2.1 序列化概述 1）什么是序列化 序列化就是把内存中的对象，转换成字节序列（或其他数据传输协议）以便于存储到磁盘（持久化）和网络传输。 反序列化就是将收到字节序列（或其他数据传输协议）或者是磁盘的持久化数据，转换成内存中的对象。 2）为什么要序列化 一般来说，“活的”对象只生存在内存里，关机断电 ...
分类：
其他好文 时间：
2021-04-06 14:52:31
阅读次数：
0
Adobe ColdFusion 反序列化漏洞 0x01.环境搭建 利用vulhub搭建漏洞环境 service docker start docker-compose up -d 查看开启的端口号 docker-compose ps 访问http://target_ip:8500/CFIDE/ad ...
分类：
其他好文 时间：
2021-04-06 14:28:21
阅读次数：
0
经常用到Newtonsoft 去解析json字符串，这里记录一下供大家学习 首先提供一个json的文本 （不会写的请百度，这里提供一个例子用来测试） { "width": 50, "height": 20, "info": [{ "line": "1,2,3;4,5,6" }, { "line": ...
分类：
Web程序 时间：
2021-03-30 13:50:24
阅读次数：
0
1. 题目主页为一个很鬼畜的猫猫，会跟着鼠标晃头 题目说猫猫会踩键盘，所以作者每次都会机制的备份文件，所以这里想到了有备份文件。 一开始使用dirsearch找，发现都是429请求过多，看样子不能自动扫备份文件，根据经验尝试一下 www.tar www.zip等等，运气比较好的是www.zip为备份 ...
分类：
Web程序 时间：
2021-03-18 14:23:41
阅读次数：
0
背景 对于 Android 轻量级存储方案，有大多数人都很熟悉的 SharedPreferences；也有基于 mmap 的高性能组件 MMKV，底层序列化/反序列化使用 protobuf 实现，性能高，稳定性强；还有 Jetpack DataStore 是一种数据存储解决方案，允许您使用协议缓冲区 ...
分类：
移动开发 时间：
2021-03-12 13:28:05
阅读次数：
0
Java的序列化框架Serializable， 对象被序列化后会附带额外信息， 不便于在网络中传输 自定义bean对象 实现Writable接口 必须有空参构造， 反序列化时， 需要反射调用空参构造函数 重写序列化和反序列化方法， 顺序要完全一致 若自定义bean要作为key， 需实现Compara ...
分类：
其他好文 时间：
2021-03-11 11:44:25
阅读次数：
0
本文首发于“合天网安实验室” 作者： S1mple 你是否正在收集各类网安网安知识学习，合天网安实验室为你总结了1300+网安技能任你学，点击获取免费靶场>> forward laravel的版本已经到了8；这里分析一个laravel8的反序列化漏洞，但是让我感到意外的是，这个漏洞竟然在低版本的la ...
分类：
其他好文 时间：
2021-03-10 13:39:55
阅读次数：
0
