SofaRPC v5.9.2 发布，蚂蚁金服开源 Java RPC 框架
SOFARPC 是一个高可扩展性、高性能、生产级的 Java RPC 框架。在蚂蚁金服 SOFARPC 已经经历了十多年及五代版本的发展。 SOFARPC 致力于简化应用之间的 RPC 调用，为应用...
admin
eKuiper 1.8.0 发布：零代码实现图像/视频流的实时 AI 推理
AI写作开源模型【SkyChat】 ：让你的项目快速具备AI写作能力˃˃˃˃˃ LF Edge eKuiper 是 Golang 实现的轻量级物联网边缘分析、流式处理开源软件，可以运行在各类资源受限的...
fastjson 2.0.24 发布
fastjson 2.0.24 现已发布，这又是一个例行的Bug修复功能功能增强的版本，大家按需升级。 Issues 修复ContextFilter在getter序列化时获取不到Field的问题 #...
Kotlin 1.8.10 发布
Kotlin 1.8.10 版本已经正式发布，修复了 1.8.0 中的一些问题，以下是该版本更新中的一些主要内容： 编译器 KT-55483 K2: 对于 FirRegularClassSymbol...
洞见简报【2022/11/29】
2022-11-29 微信公众号精选安全技术文章总览 0x1 在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提高很多。本期就讲一下DNS劫持攻击分析的方法。 0x...
php安全攻防世界unserialize函数反序列化示例详解
步骤首先打开题目，发现给了一段源码：分析源码，发现类里面有三个魔术方法：__construct()：构造函数，对类的变量进行初始化，创建时自动调用，用得到的参数覆盖$file__destruct()：...
基于dubbo框架下的RPC通讯协议性能测试
一、前言Dubbo RPC服务框架支持丰富的传输协议、序列化方式等通讯相关的配置和扩展。dubbo执行一次RPC请求的过程大致如下：消费者（Consumer）向注册中心（Registry）执行RPC请...
Intellij idea自动生成serialVersionUID
相信大部分的人在创建实体类的时候，并不会去在意序列化和序列化id版本号的问题。所以就会导致比如在要求要序列化的场景如redis存储的时候遭遇报错。接下来我们说的是如何快速生成无重复的serialVer...
CVE-2015-4852 Weblogic T3 反序列化分析
0x01 前言看到很多师傅的面经里面都有提到 Weblogic 这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试0x02 环境搭建•...
Java反序列化漏洞：Commons Collections 1 学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：wx_牛牛_292前置知识分析Transformer接口及其实现类。ConstantTransformer：构造函数传入一个对象，调用transform()方法...