网站首页 第765页
-
Java修炼终极指南:133 避免在反序列化时发生DoS攻击
拒绝服务（DoS）攻击通常是恶意行为，目的是在很短的时间内触发对服务器、应用程序等的大量请求。一般来说，DoS攻击是任何故意或意外的行为，有意或无意地压倒一个进程并迫使其变慢甚至崩溃。让我们看一段代码，它是表示反序列化阶段DoS攻击的一个很...
2024-11-04 temp10 java教程 35 ℃ 0 评论 -
聊聊fastjson反序列化的那些坑（fastjson反序列化原理）
关于json反序列化的几个问题。...
2024-11-04 temp10 java教程 98 ℃ 0 评论 -
Java序列化 3 连问，这太难了吧（在线序列化工具）
1、Java序列化与反序列化是什么？Java序列化是指把Java对象转换为字节序列的过程，而Java反序列化是指把字节序列恢复为Java对象的过程：序列化：对象序列化的最主要的用处就是在传递和保存对象的时候，保证对象的完整性和可传递性。序列...
2024-11-04 temp10 java教程 36 ℃ 0 评论 -
避免使用Java序列化（serializable 防止序列化）
今天，大多数后端服务都是基于微服务架构实现的。服务根据业务功能进行划分，实现脱钩，但这也带来了新的挑战。不同业务服务之间的通信需要通过接口实现。要在两个服务之间共享数据对象，该对象必须转换为二进制流，通过网络传输到其他服务，然后转换回对象以...
2024-11-04 temp10 java教程 34 ℃ 0 评论 -
试验java反序列化炸弹碰到的一个HashSet问题
最近在看effectivejava看到一个反序列化炸弹，使用代码验证了下：先写一个函数将对象序列化到文件中：publicstaticvoidsaveObject(Objectobject,Stringfile)throwsE...
2024-11-04 temp10 java教程 50 ℃ 0 评论 -
JAVA中序列化与反序列化（java序列化和反序列化两种方式）
一、序列化和反序列化的概念把对象转换为字节序列的过程称为对象的序列化；把字节序列恢复为对象的过程称为对象的反序列化。说人话：就是JAVA对象需要保存或通过网络传输必须保存为二进制才行，所以就需要把JAVA对象转换成二进制或二进制会的成JAV...
2024-11-04 temp10 java教程 65 ℃ 0 评论 -
Dubbo 高危漏洞!原来都是反序列化惹得祸
前言这周收到外部合作同事推送的一篇文章，【漏洞通告】ApacheDubboProvider默认反序列化远程代码执行漏洞（CVE-2020-1948）通告。按照文章披露的漏洞影响范围，可以说是当前所有的Dubbo的版本都有这个问题。无...
2024-11-04 temp10 java教程 63 ℃ 0 评论 -
利用不安全的反序列化漏洞(PHP、Ruby 和 Java)
译https://portswigger.net/web-security/deserialization/exploiting利用不安全的反序列化漏洞...
2024-11-04 temp10 java教程 55 ℃ 0 评论 -
使用Java实现PHP的序列化和反序列化函数serialize和unserialize
1.介绍1.1介绍福哥最近在把一部分功能从PHP转入Java里面，在处理PHP的序列化（Serialize）数据的时候遇到了问题，经过一番折腾找到了一个在Java里实现序列化的功能的第三方库。...
2024-11-04 temp10 java教程 76 ℃ 0 评论 -
通过HashMap触发DNS检测Java反序列化漏洞
我们常说的反序列化漏洞一般是指readObject()方法处触发的漏洞，而除此以外针对不同的序列化格式又会产生不同的出发点，比如说fastjson会自动运行setter，getter方法。之后又有各种RMI,JNDI姿势去执行命令。现在常见...
2024-11-04 temp10 java教程 24 ℃ 0 评论
- 控制面板
- 网站分类
- 最新留言
-