网站首页 第858页

• 

  详细介绍一下Java的序列化和反序列化操作?

  序列化（Serialization）和反序列化（Deserialization）操作，是在Java中将对象转换为字节流以及从字节流还原为对象的过程操作。下面我们就来详细介绍一下Java中的序列化和反序列化操作。序列化（Serializati...

  2024-11-04 temp10 java教程 31 ℃ 0 评论
• 

  Java反序列化之与JDK版本无关的利用链挖掘

  一、前言：总感觉年纪大了，脑子不好使，看过的东西很容易就忘了，最近两天又重新看了下java反序列化漏洞利用链相关技术，并尝试寻找新的利用链，最后找到commons-collections中的类DualHashBidiMap能够触发利用链，不...

  2024-11-04 temp10 java教程 60 ℃ 0 评论
• 

  Hessian 序列化、反序列化（序列化和反序列化）

  背景问题和思考：序列化参数有枚举属性，序列化端增加一个枚举，能否正常反序列化？...

  2024-11-04 temp10 java教程 35 ℃ 0 评论
• 

  Java反序列化漏洞详解（解决反序列化的信息泄露问题java）

  Java反序列化漏洞从爆出到现在快2个月了，已有白帽子实现了jenkins，weblogic，jboss等的代码执行利用工具。本文对于Java反序列化的漏洞简述后，并对于Java反序列化的Poc进行详细解读。Java反序列化漏洞简介Java...

  2024-11-04 temp10 java教程 31 ℃ 0 评论
• 

  深入剖析 Java 反序列化漏洞（java反序列化漏洞利用）

  一、背景在上篇文章中，小编有详细的介绍了序列化和反序列化的玩法，以及一些常见的坑点。...

  2024-11-04 temp10 java教程 36 ℃ 0 评论
• 

  如何攻击Java反序列化过程（java反序列化失败原因）

  一、前言现在反序列化（deserialization）漏洞早已不是新鲜事物（如这几处参考资料[1][2][3][4]），但与其他类别漏洞相比，反序列化漏洞的利用过程涉及更多方面的因素。在应邀对客户进行渗透测试时，我成功利用Java反...

  2024-11-04 temp10 java教程 38 ℃ 0 评论
• 

  什么是Java序列化?什么是Java反序列化?

  Java序列化：把Java对象保存为二进制字节码的过程称为Java序列化，需要实现serializable接口。Java反序列化：把二进制字节码重新转换成Java对象的过程称为Java反序列化。...

  2024-11-04 temp10 java教程 34 ℃ 0 评论
• 

  有代码来说明 Java中的对象输入输出流 序列化 反序列化你用过没

  喜欢就关注小编，小编天天写，你也可以进步一点点java中的对象流ObjectOutputStream对象字节输出流(序列化)(串行化)对象字节输出流可以将Java对象转换成二进制写入磁盘，这个过程通常叫做序列化，并且还可以从磁盘读出完整的J...

  2024-11-04 temp10 java教程 33 ℃ 0 评论
• 

  反序列化漏洞复现总结（反序列化漏洞原理）

  前言最近一直在整理笔记，恰好碰到实习时遇到的Shiro反序列化漏洞，本着温故而知新的思想，就照着前辈们的文章好好研究了下，整理整理笔记并发个文章。...

  2024-11-04 temp10 java教程 35 ℃ 0 评论
• 

  什么是反序列化?反序列化的过程，原理

  介绍本篇主要分析java序列化、反序列化的过程，原理，并且通过简化版URLDNS做案例分析利用链原理。...

  2024-11-04 temp10 java教程 54 ℃ 0 评论