网站首页 第766页
-
Java修炼终极指南:135 处理上下文特定反序列化过滤器
JDK17通过实现JEP415增强了反序列化过滤器的功能，引入了所谓的过滤器工厂。实际上，根据上下文，过滤器工厂可以动态决定对流使用哪些过滤器。...
2024-11-04 temp10 java教程 47 ℃ 0 评论 -
远程命令执行漏洞组合Java XXE反序列化和路径穿越漏洞实现匿名RCE
漏洞信息...
2024-11-04 temp10 java教程 61 ℃ 0 评论 -
Java中如何实现对象的序列化和反序列化?(两种方法)
本篇文章给大家带来的内容是关于Java中如何实现对象的序列化和反序列化？（两种方法），有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。引言：序列化是将对象的状态信息转换为可以存储或传输的形式的过程，在序列化期间，对象将其带你过...
2024-11-04 temp10 java教程 28 ℃ 0 评论 -
Java修炼终极指南:132 避免在反序列化时出现StackOverflowError
让我们考虑以下代码片段：//'mapOfSets'是要序列化/反序列化的对象HashMap<Set,Integer>mapOfSets=newHashMap<>();Set<S...
2024-11-04 temp10 java教程 41 ℃ 0 评论 -
关于Shiro反序列化漏洞的一些思考
Shiro反序列化虽然被很多大佬们在前几年的学习中都总结的差不多了，但有些知识的总结思考还不是很具体。本文主要以抛出问题的方式，努力寻找在实际调试过程中遇到问题的真实答案，最后结合前辈们总结的知识点也用实践检验了知识点，特此记录。...
2024-11-04 temp10 java教程 25 ℃ 0 评论 -
Java反序列化漏洞自动挖掘方法（apache commons collections 反序列化漏洞）
你说什么最难受，是相爱的人见不了面，还是最爱的人在别人身边。。。----网易云热评文章来源：蚂蚁非攻安全实验室、先知白帽大会一、序列化与反序列化1、定义：序列化是用于将对象转换成二进制串存储,对应着writeObject，反序列正好...
2024-11-04 temp10 java教程 33 ℃ 0 评论 -
Java RMI 反序列化漏洞检测工具的编写
作者：小天之天预估稿费：400RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿成因反序列化的漏洞已经有一段时间，针对weblogic，jboss的测试代码也已经非常成熟，但是发现针对RMI服务的测试停留在ysose...
2024-11-04 temp10 java教程 61 ℃ 0 评论 -
Java修炼终极指南:136 通过JFR监控反序列化
JFR代表JavaFlightRecorder，它是一个用于诊断和分析Java应用程序的基于事件的工具。这个工具最初是在JDK7中添加的，从那时起它不断得到改进（例如，在JDK14中，JFR增加了事件流，而在JDK19中，增加了过...
2024-11-04 temp10 java教程 25 ℃ 0 评论 -
Java系列化与反系列化（java 序列化和反序列化例子）
概念系列化：将Java对象转换成字节流的过程；反系列化：将字节流恢复成Java对象的过程。目的两个进程之间的通信，可以相互发送各种类型的数据，比如，文本、音频、图片、视频等，而这些数据都会以二进制系列的形式在网络上传输。如果Java进程之间...
2024-11-04 temp10 java教程 38 ℃ 0 评论 -
Apache Shiro反序列化漏洞及修复（shiro反序列化复现）
写在前面今天收到运维人员的反馈，说程序有漏洞，如下图：哎，不查不知道，一查吓一跳。发现两个问题!!ApacheShiro是一个强大且易用的Java安全框架，被用来执行身份验证、授权、密码和会话管理。我手头项目的一个管理后台，开发时候为...
2024-11-04 temp10 java教程 28 ℃ 0 评论
- 控制面板
- 网站分类
- 最新留言
-