理解PHP反序列化漏洞
2017-09-07 11:03
注入类型：冰蝎,哥斯拉,蚁剑[JSP 自定义返回包格式],neoreGeorg,reGeorg（均为默认配置,当前最新版本） 提示：注入Servlet内存马路径避免访问出错尽量选择静态资源目录。, Filter无需考虑
2022-12-15 14:40
同样修改yso中Gadgets要执行的java代码即可实现，通过将执行结果写入web目录下的静态文件再读取来实现。此法的缺点是当目标不存在可访问静态web目录便无法使用了且要获取web目录的绝对路径，更适用于已知开发框架的反序列化漏洞利用。
2023-03-07 10:58
作为 IPC 传输的数据结构，Parcel 的设计初衷是轻量和高效，因此缺乏完善的安全校验。这就引发了历史上出现过多次的 Android 反序列化漏洞，本文就按照时间线对其进行简单的分析和梳理。
2023-02-28 17:49
Serde 是一个用于序列化和反序列化 Rust 数据结构的库。它支持 JSON、BSON、YAML 等多种格式，并且可以自定义序列化和反序列化方式。Serde 的特点
2023-09-30 17:09
一、序列化和反序列化的概念 把对象转换为字节序列的过程称为对象的序列化。 把字节序列恢复为对象的过程称为对象的
2017-09-27 10:13
这里写自定义目录标题c语言序列化和反序列化tplut.htplut.c测试代码参考c语言序列化和反序列化网络调用，数据传输都需要把数据
2021-07-14 07:32
限于createTime和updateTime，更贴近于需求缺点就是需要转换的字段都需要使用注解，工作量有点大当然有其他的统一处理方案，这里不赘述。自定义反序列化在jackson框架上实现自定义序列化
2022-10-10 16:02
关于c语言序列和反序列化的知识点你就懂了
2021-10-15 08:47
json是目前最为流行的文本数据传输格式，特别是在网络通信上广泛应用，随着物联网的兴起，在嵌入式设备上，也需要开始使用json进行数据传输，那么，如何快速简洁地用C语言进行json的序列化和反序列化
2023-10-07 11:05
