阿里的开发手册中有下面这条强制性的规定，默认在序列化类中必须含有serialVersionUID，请不要修改 serialVersionUID 字段，避免反序列失败；看到这里可能脑海里就会出现一系列的问题。 序列化和反序列化是什么? 实现序列化和反序列化为什么要实现 Serializable 接口? ...
分类：
编程语言 时间：
2021-02-22 12:43:45
阅读次数：
0
create： 1、创建序列化器对象时，如果仅仅只传data参数2、序列化器对象调用save方法时，会调用序列化器类中的create方法，进行数据创建操作 serializer = serializers.ProjectModelSerializer(data=python_data) serial ...
分类：
其他好文 时间：
2021-02-19 13:07:18
阅读次数：
0
0x01、环境搭建 下载地址：https://codeload.github.com/apache/shiro/zip/shiro-root-1.2.4 环境：Tomcat 8.5.27 + idea 2020.2 + jdk 1.8 +maven 3.6 下载之后之后直接打开，并open这个web ...
分类：
其他好文 时间：
2021-02-18 13:25:23
阅读次数：
0
前言 通过查看dnslog.cn的域名解析记录，验证站点是否存在可利用的反序列化漏洞；同时也能作为判断目标主机是否能够出内网的依据。 java环境 Jdk1.8.0_141 1、调试参数配置 先简单看一下URLDNS参数要求，这里就要一个url 可以到dnslog生成一个（http://dnslog ...
分类：
Web程序 时间：
2021-02-18 13:22:51
阅读次数：
0
二进制协议gob和msgpack介绍 本文主要介绍二进制协议gob及msgpack的基本使用。 在写一个gin框架的session服务时遇到了一个问题，Go语言中的json包在序列化空接口存放的数字类型（整型、浮点型等）都序列化成float64类型。 我们构造一个结构体如下： type s stru ...
分类：
其他好文 时间：
2021-02-18 13:09:58
阅读次数：
0
事务有 A C I D 原则 Redis事务本质：一组命令的集合！一个事务中的所有命令都会被序列化，在事务执行过程中，会按照顺序执行！ 一次性、顺序性、排他性，执行一系列的命令 Redis事务没有隔离级别的概念！ 所有的命令在事务中，并没有直接被执行！只有发起执行命令的适合才会执行！Exec Red ...
分类：
其他好文 时间：
2021-02-16 12:30:53
阅读次数：
0
序列化流和反序列化流（ObjectOutputStream/ObjectInputStream）序列化流：ObjectOutputStream反序列化流：ObjectInputStream概述：ObjectOutputStream 将 Java 对象的基本数据类型和图形写入 OutputStream ...
分类：
其他好文 时间：
2021-02-15 11:57:25
阅读次数：
0
0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 Apache ActiveMQ 5.13.0之前的5.x版本 0x02 漏洞复现 （1）实验环境：docker运行的vulhub漏洞环境首先，可直接访问到页面的 ...
分类：
其他好文 时间：
2021-02-15 11:48:02
阅读次数：
0
转存：https://www.cnblogs.com/lanxuezaipiao/p/3369962.html 1. transient的作用及使用方法 我们都知道一个对象只要实现了Serilizable接口，这个对象就可以被序列化，java的这种序列化模式为开发者提供了很多便利，我们可以不必关系具 ...
分类：
编程语言 时间：
2021-02-10 13:00:22
阅读次数：
0
参考：CS-Notes 单例模式 最简单的设计模式--单例模式 枚举实现单例模式 Java setAccessible方法作用 为什么要用枚举实现单例模式（避免反射、序列化问题） 单例模式的实现方式及如何有效防止防止反射和反序列化 单例模式应用场景 1、什么是单例模式 单例模式（Singleton ...
分类：
其他好文 时间：
2021-02-09 12:15:03
阅读次数：
0
