#1.关于pickle和Cpickle 等同于PHP的serialize和unserialize，是一个序列化和反序列化的过程。 #2.pickle序列化和反序列化相关的函数 4个，dump，dumps，load，loads 其中dump和load一组，dumps和loads一组 dump&load ...
分类：
其他好文 时间：
2021-03-03 12:02:47
阅读次数：
0
学习视频：https://www.bilibili.com/video/BV1bJ411C7xv?from=search&seid=10080987211475773831 先明白什么是序列化？ 为了方便存储对象，就把对象转化为字符串，这种过程就叫序列化过程。 那反序列化自然就是 字符串转换 为对象 ...
分类：
其他好文 时间：
2021-03-02 12:14:15
阅读次数：
0
序列化和反序列化是什么 当两个进程远程通信时，彼此可以发送各种类型的数据。 无论是何种类型的数据，都 会以二进制序列的形式在网络上传送。比如，我们可以通过 http 协议发送字符串信息;我 们也可以在网络上直接发送 Java 对象。发送方需要把这个 Java 对象转换为字节序列，才能 在网络上传送; ...
分类：
编程语言 时间：
2021-03-02 11:58:06
阅读次数：
0
https://www.cnblogs.com/wangbg/p/14020022.html https://docs.microsoft.com/zh-cn/dotnet/api/system.runtime.serialization.datacontractserializer?view=ne ...
阿里的开发手册中有下面这条强制性的规定，默认在序列化类中必须含有serialVersionUID，请不要修改 serialVersionUID 字段，避免反序列失败；看到这里可能脑海里就会出现一系列的问题。 序列化和反序列化是什么? 实现序列化和反序列化为什么要实现 Serializable 接口? ...
分类：
编程语言 时间：
2021-02-22 12:43:45
阅读次数：
0
0x01、环境搭建 下载地址：https://codeload.github.com/apache/shiro/zip/shiro-root-1.2.4 环境：Tomcat 8.5.27 + idea 2020.2 + jdk 1.8 +maven 3.6 下载之后之后直接打开，并open这个web ...
分类：
其他好文 时间：
2021-02-18 13:25:23
阅读次数：
0
前言 通过查看dnslog.cn的域名解析记录，验证站点是否存在可利用的反序列化漏洞；同时也能作为判断目标主机是否能够出内网的依据。 java环境 Jdk1.8.0_141 1、调试参数配置 先简单看一下URLDNS参数要求，这里就要一个url 可以到dnslog生成一个（http://dnslog ...
分类：
Web程序 时间：
2021-02-18 13:22:51
阅读次数：
0
序列化流和反序列化流（ObjectOutputStream/ObjectInputStream）序列化流：ObjectOutputStream反序列化流：ObjectInputStream概述：ObjectOutputStream 将 Java 对象的基本数据类型和图形写入 OutputStream ...
分类：
其他好文 时间：
2021-02-15 11:57:25
阅读次数：
0
0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 Apache ActiveMQ 5.13.0之前的5.x版本 0x02 漏洞复现 （1）实验环境：docker运行的vulhub漏洞环境首先，可直接访问到页面的 ...
分类：
其他好文 时间：
2021-02-15 11:48:02
阅读次数：
0
参考：CS-Notes 单例模式 最简单的设计模式--单例模式 枚举实现单例模式 Java setAccessible方法作用 为什么要用枚举实现单例模式（避免反射、序列化问题） 单例模式的实现方式及如何有效防止防止反射和反序列化 单例模式应用场景 1、什么是单例模式 单例模式（Singleton ...
分类：
其他好文 时间：
2021-02-09 12:15:03
阅读次数：
0
