网站首页 java教程 第714页

• 

  Java修炼终极指南:136 通过JFR监控反序列化

  JFR代表JavaFlightRecorder，它是一个用于诊断和分析Java应用程序的基于事件的工具。这个工具最初是在JDK7中添加的，从那时起它不断得到改进（例如，在JDK14中，JFR增加了事件流，而在JDK19中，增加了过...

  2024-11-04 temp10 java教程 19 ℃ 0 评论
• 

  Java系列化与反系列化（java 序列化和反序列化例子）

  概念系列化：将Java对象转换成字节流的过程；反系列化：将字节流恢复成Java对象的过程。目的两个进程之间的通信，可以相互发送各种类型的数据，比如，文本、音频、图片、视频等，而这些数据都会以二进制系列的形式在网络上传输。如果Java进程之间...

  2024-11-04 temp10 java教程 32 ℃ 0 评论
• 

  Apache Shiro反序列化漏洞及修复（shiro反序列化复现）

  写在前面今天收到运维人员的反馈，说程序有漏洞，如下图：哎，不查不知道，一查吓一跳。发现两个问题!!ApacheShiro是一个强大且易用的Java安全框架，被用来执行身份验证、授权、密码和会话管理。我手头项目的一个管理后台，开发时候为...

  2024-11-04 temp10 java教程 22 ℃ 0 评论
• 

  Java面试之序列化与反序列化（java实现序列化和反序列化）

  首先，在Java开发中之所以需要序列化，核心目的是为了解决网络通信之间的对象传输问题。也就是说，如何把当前JVM进程里面的一个对象，跨网络传输到另一个JVM进程里面。序列化，就是把内存里面的对象转化为字节流，以便用来实现存储或者传输。反序列...

  2024-11-04 temp10 java教程 19 ℃ 0 评论
• 

  Java序列化与反序列化三连问:是什么?为什么要?如何做?

  Java序列化与反序列化是什么？Java序列化是指把Java对象转换为字节序列的过程，而Java反序列化是指把字节序列恢复为Java对象的过程：序列化：对象序列化的最主要的用处就是在传递和保存对象的时候，保证对象的完整性和可传递性。序列化是...

  2024-11-04 temp10 java教程 18 ℃ 0 评论
• 

  Java AMF3 反序列化漏洞分析（shiro反序列化漏洞修复）

  翻译：WisFree预估稿费：170RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话AMF（ActionMessageFormat）是一种二进制序列化格式，之前主要是Flash应用程序在使用这种格式...

  2024-11-04 temp10 java教程 32 ℃ 0 评论
• 

  序列化/反序列化，我忍你很久了（序列化和反序列化是什么意思）

  本文Github开源项目：github.com/hansonwang99/JavaCollection中已收录，有详细自学编程学习路线、面试题和面经、编程资料及系列技术文章等，资源持续更新中...”工具人上次不知道是哪个小伙伴留言说，关...

  2024-11-04 temp10 java教程 40 ℃ 0 评论
• 

  Java反序列化漏洞验证代码还不会写?我花了两天时间为你写了这篇

  0x01前言前面，我们了解了java的序列化机制，也知道在什么情况下会出现漏洞，为了对反序列化漏洞有个更直观的认识，这里就来说一说存在于apachecommons-collections.jar中的一条pop链，要知道这个类库使用广泛，...

  2024-11-04 temp10 java教程 18 ℃ 0 评论
• 

  Java对象序列化与反序列化（java对象序列化与反序列化的关系）

  序列化的含义和意义对象序列化的目标是将对象保存到磁盘中，或允许在网络中直接传输对象。对象序列化机制允许把内存中的Java对象转换成平台无关的二进制流，从而允许把这种二进制流持久地保存在磁盘上，通过网络将这种二进制流传输到另一个网络节点。其他...

  2024-11-04 temp10 java教程 18 ℃ 0 评论
• 

  Java序列化和反序列化（java序列化和反序列化漏洞）

  序列化与反序列化概念序列化是将状态信息转换为存储或传输的形式的过程。在传输的过程中，它的形式可以是字节或是XML等。通过字节的或XML编码格式，还可以转换还原，此过程叫做反序列化。Java对象的序列化与反序列化在Java中，创建对象的方法很...

  2024-11-04 temp10 java教程 19 ℃ 0 评论