dynamicgo 开源 ：基于原始字节流的高性能+动态化 Go 数据处理
动手点关注干货不迷路背景当前，Thrift 是字节内部主要使用的 RPC 序列化协议，在 CloudWeGo/Kitex 项目中优化和使用后，性能相比使用支持泛型编解码的协议如 J...
admin
fastjson 2.0.25 发布
fastjson 2.0.25 发布了。这又是一个每月更新例行的Bug修复功能增强版本，大家按需升级。最近一个月升级的用户明显快速增加，很多issue和兼容相关。 Issues Date类型反序列化...
SofaRPC v5.9.2 发布，蚂蚁金服开源 Java RPC 框架
SOFARPC 是一个高可扩展性、高性能、生产级的 Java RPC 框架。在蚂蚁金服 SOFARPC 已经经历了十多年及五代版本的发展。 SOFARPC 致力于简化应用之间的 RPC 调用，为应用...
高性能 Jsonpath 框架，Snack3 3.2.57 发布
Snack3，一个高性能的 JsonPath 框架 借鉴了 Javascript 所有变量由 var 申明，及 Xml dom 一切都是 Node 的设计。其下一切数据都以ONode表示，ONode...
fastjson 2.0.24 发布
fastjson 2.0.24 现已发布，这又是一个例行的Bug修复功能功能增强的版本，大家按需升级。 Issues 修复ContextFilter在getter序列化时获取不到Field的问题 #...
Apache bRPC 1.4.0 发布，支持 RDMA
Apache bRPC 1.4.0 版本已发布，支持 RDMA。据称这是毕业之后的第一个版本，由新的版本经理王晓峰负责，顺利完成。 bRPC 于 2014 年诞生于百度基础架构部，是一款采用 C++...
本周安全技术推送（1.30-2.5）
本周关键词MYSQL JDBC反序列化、Meterpreter BOF、供应链攻击、Android 抓包、Bypass Credential Guard、CVE-2023-2405...
php安全攻防世界unserialize函数反序列化示例详解
步骤首先打开题目，发现给了一段源码：分析源码，发现类里面有三个魔术方法：__construct()：构造函数，对类的变量进行初始化，创建时自动调用，用得到的参数覆盖$file__destruct()：...
Java_TemplatesImpl字节码在BCEL和shiro中的利用
URLClassLoader可以从远程HTTP服务器上加载.class文件，从而执行任意代码。JAVA Classloader字节码的本质是一个字节数组byte[]defineClass加载class...
CVE-2015-4852 Weblogic T3 反序列化分析
0x01 前言看到很多师傅的面经里面都有提到 Weblogic 这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试0x02 环境搭建•...