序列化

kotlin gson反序列化默认值失效深入讲解

Gson反序列化原理原理简述 gson反序列化主要分为两个过程：根据Type...

5 年前 0 0 51

Android中的Bitmap序列化失败的解决方法

之前写了个User类(实现了Serializable接口)，类变量里有Bitma...

5 年前 0 0 52

Hessian 反序列化及相关利用链

前不久有一个关于Apache Dubbo Http反序列化的漏洞，...

5 年前 0 0 56

Java 反序列化系列 ysoserial Hibernate1

Hibernate简介 Hibernate是一个开放源代码的对象关系映射框架，它...

5 年前 0 0 56

Java 反序列化系列 ysoserial Hibernate2

1.Hibernate简介 Hibernate是一个开放源代码的对象关系映射框架...

5 年前 0 0 48

JAVA RMI 反序列化知识详解

JAVA RMI反序列化知识详解一、前言在Java反序列化漏洞挖掘或利用的时...

5 年前 0 0 42

.Net 反序列化学习之 DataContractSerializer

DataContractSerializer 是一个序列化工具，可以将类实例序...

5 年前 0 0 73

从 SQL 到 RCE 利用 SessionState 反序列化攻击 ASP.NET 网站应用程式

今日来聊聊在去年某次渗透测试过中发现的趣事，那是在一个风和日丽的下午，与往常一样...

5 年前 0 0 51

PHP 内核层解析反序列化漏洞

前言在学习PHP的过程中发现有些PHP特性的东西不好理解，如PHP中的00截断...

5 年前 0 0 70

Thinkphp 反序列化利用链深入分析

前言今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有...

5 年前 0 0 54

defineClass在java反序列化当中的利用

本文分享一下defineClass在反序列化漏洞当中的使用场景，以及在exp构造...

5 年前 0 0 54

浅析 Java 序列化和反序列化

序列化机制序列化（Serialization）是指将数据结构或对象状态转换...

5 年前 0 0 52