花費 62 ms
fastjson 反序列化漏洞利用總結

比賽遇到了,一直沒利用成功,這里做個記錄。 環境搭建 首先用 vulhub 搭建 fastjson 的漏洞環境。 漏洞環境程序的邏輯為接收 body 的數據然后用 fastjson 解析。 ...

Wed Oct 17 03:58:00 CST 2018 0 16511
XML文件與實體類的互相轉換

一.將XML文件反序列化為實體類對象   1. 通常程序的配置信息都保存在程序或者網站的專門的配置文件中(App.config/web.config)。但是現在為了演示XML序列化和反序列化,將配置信息保存在一個XML文件(config.xml)中,通過反序列化將配置信息讀取出來保存到一個單獨 ...

Tue Dec 04 00:52:00 CST 2012 3 32060
從fastjson多層泛型嵌套解析,看jdk泛型推斷

  給你一組json數據結構,你把它解析出來到項目中,你會怎么做?   首先,code,msg,data 肯定是固定結構,所以可以抽象出一層 data 的變化,可以使用泛型去適應變化; ...

Fri Apr 12 02:54:00 CST 2019 1 4684
C#程序將對象保存為json文件的方法

首先,從NuGet上下載JSON .Net,安裝到所需項目中。 對象obj保存到文件的步驟: 1. 創建文件 2. 序列化對象->json並寫入文件 從文件中讀取對象obj的步驟: 直接從文件中反序列化到對象即可 ...

Fri Aug 26 22:47:00 CST 2016 0 9471
極客大挑戰2019PHP題目詳解

題目來源 題目來源為buuoj.cn。 題目為buuoj.cn的web題目組的[極客大挑戰2019]PHP。 解題過程 網站的首頁是一只可愛的貓貓,挪動鼠標貓貓會跟着轉頭,很好玩! 網頁 ...

Thu Feb 20 03:35:00 CST 2020 0 4125
ProtoBuf 與 gRPC

用 Protobuf 很久了,但是一直覺得很簡單,所以就沒有做一個總結,今天想嘗試一下 gRPC,順帶就一起總結一下。ProtoBuf 是個老同志了,應該是 2010 的時候發布的,然后被廣泛使用,目 ...

Sun Jan 28 00:36:00 CST 2018 0 5991

 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM