记一次shiro反序列化实战
0x01 渗透背景 今天协助同事进行一个渗透测试项目，既然坐着没什么事那就搞搞吧 0x02 登录弱口令 拿到域名和IP后十分头疼，总体来说目标比较安全，系统弱口令一个都没有，不过功夫不负有心人， ...
原文：记一次序列化的JSON解析问题
目录 一 问题初探 二 问题原因 三 解决问题 一 问题初探 我今天在使用Ribbon 远程调用的时候 消费者去消费服务端所提供的服务，在使用Post请求中的PostForEntity传递参数的时候，我是这样写的 Ribbon 消费端： User 是一个 Pojo 对象，代码如下： Ribbon 服务端： 就是一个很简单的Ribbon 远程调用的一个操作，报如下错误： 跟入源码： 然后就不明觉厉 ...
2019-05-29 15:37 3 754 推荐指数：
相关推荐
JSON解析与序列化
JSON之所以流行，拥有与JavaScript类似的语法并不是全部原因。更重要的一个原因是，可以把JSON数据结构解析为有用的 JavaScript对象。与XML数据结构要解析成DOM文档而且从中提取数据极为麻烦相比，JSON可以解析为JavaScript对象的优势极其明 显。 JSON对象 ...
深入认识二进制序列化--记一次生产事故的思考
一 概要 二进制序列化是公司内部自研微服务框架的主要的数据传输处理方式，但是普通的开发人员对于二进制的学习和了解并不深入，容易导致使用过程中出现了问题却没有分析解决的思路。本文从一次生产环境的事故引入这个话题，通过对于事故的分析过程，探讨了平时没有关注到的一些技术要点。二进制序列化结果并不 ...
js解析与序列化json数据
一、前言：JSON对象有两个方法：stringify()和parse()。 二、介绍：在最简单的情况下，这两个方法分别用于把JavaScript对象序列化为JSON字符串和把JSON字符串解析为原生JavaScript。 1、浏览器支持的转换方式（Firefox，chrome，opera ...
Json序列化循环引用的问题
今天在发布接口的时候出突然出现了一个问题，报错代码为： 经过研究，解决方法如下： 找到相应的属性，添加 attribute：[IgnoreDataMember] 还有时候会出现特殊情况，即使标记以上的attribute也不能解决 具体错误 ...
json序列化懒加载问题
如果框架使用了json序列化对象，当配置了hibernate懒加载时，可能会抛出异常，或者出现N+1的问题，或者出现无限循环的问题。网上很多解决方案， 基本是这些：@JsonIgnore忽略可能出问题的属性，懒加载改为FetchType.EAGER，亦或者配置 ...
Json在序列化getter导致的问题
Java中的Json序列化，不容忽视的getter 问题重现 public class AjaxJson { private boolean success; private String msg; private Object obj; private ...
Json在序列化注意问题
Java中的Json序列化，不容忽视的getter 问题重现 public class AjaxJson { private boolean success; private String msg; private Object obj; private Map<String ...