浅显易懂的JAVA反序列化入门
0x00前言因为我平时打CTF的时候遇到的web大部分都是php的代码，php环境搭建也十分的方便。所有在刚刚接触到java反序列化漏洞的时候也不知道怎么下手，因为两者差别还是比较大，所以希望自己的见...
admin
Java序列化与反序列化，文件操作
参考两篇博客：http://blog.csdn.net/moreevan/article/details/6697777http://blog.csdn.net/moreevan/article/de...
Java关于xml序列化的自定义字段名称转换
在业务需要的情况下，偶尔需要使用到xml的序列化，如接入微信公众号时，推送的消息都是xml格式。有部分同学使用的是手动拼写xml，这个感觉不太爽，还是喜欢序列化工具，本文推荐使用XStream；话不多...
React-Native之（小白计划八）Fetch以及封装
封装前代码：import React, { Component } from 'react';import { StyleSheet, Text, View, Button,}...
详谈php反序列化漏洞的利用与修复
php反序列化中的字符转义是一个好难掌握的知识要点，近期几次比赛都出现了相关问题，所以我下定决心要彻底掌握这个知识要点，所以想出了这篇文章。 基础知识掌握，字符转义掌握后即可掌握。这是一...
Redisson 3.19.1 发布，官方推荐的 Redis 客户端
Redisson 3.19.1 已发布，这是一个 Java 编写的 Redis 客户端，具备驻内存数据网格（In-Memory Data Grid）功能，并获得了 Redis 的官方推荐。 此版本更...
eKuiper 连接格式优化，支持自定义
12月， eKuiper 团队继续专注于 1.8.0 版本新功能的开发。我们重构了外部连接（source/sink) 的格式机制，更加清晰地分离了连接、格式和 Schema，同时支持了格式的自定义；受...
BuildAdmin-v1.0.8-20221026 已经发布！
ThinkPHP发布6.1.0版本安全更新，修正了序列化漏洞问题和优化多语言判断机制。 去除lodash依赖改用lodash-es（后者同时为Element plus的依赖，与框架更契合，包体积更小...
性能提升 2.5 倍！字节开源高性能 C++ JSON 库 sonic-cpp
动手点关注干货不迷路sonic-cpp 是由字节跳动 STE 团队和服务框架团队共同研发的一款面向 C++ 语言的高效 JSON 库，极致地利用当前 CPU 硬件特性与向量化编程，...