三、反序列化使用 3.1 验证 使用序列化器进行反序列化时，需要对数据进行验证后，才能获取验证成功的数据或保存成模型类对象。 在获取反序列化的数据前，必须调用**is_valid()**方法进行验证，验证成功返回True，否则返回False。 验证失败，可以通过序列化器对象的errors属性获取错误 ...
分类：
其他好文 时间：
2020-06-19 20:50:35
阅读次数：
46
CVE-2016-4437 Apache Shiro 1.2.4反序列化漏洞复现 什么是Apache Shiro： Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程 ...
分类：
Web程序 时间：
2020-06-19 15:58:20
阅读次数：
229
/** * 动态遍历获取所有收到的参数,此步非常关键,因为以后可能会加字段,动态获取可以兼容由于加字段而引起的签名异常 * * @param request * @return */ private TreeMap<String, String> getParams(HttpServletReque ...
分类：
其他好文 时间：
2020-06-19 12:24:00
阅读次数：
46
1.饿汉式 类加载到内存后，就实例化一个单例,jvm保证线程安全 推荐使用 缺点：不管用到与否，类加载时就会完成实例化 (类加载static修饰的就会执行) 额外知识点（一般对象） //使用反射的方式 也叫做通过反序列化的方式获取对象 Class clazz=Class.forName("") // ...
分类：
编程语言 时间：
2020-06-19 11:47:21
阅读次数：
40
借安恒月赛web pop对象注入+反序列化字符逃逸深究其逃逸原理 首发合天 前言 之前一直在忙其他的事情，现在就把安恒的web题做一个总结并深究反序列化逃逸的原理 源码 直接给出源码；如下；； 简单的分析代码，有三个类；通常ctf比赛里也就是三个类然后构造pop链进行攻击；但是这里出了两个方法。wr ...
分类：
Web程序 时间：
2020-06-19 01:04:17
阅读次数：
92
题目链接：https://www.acwing.com/problem/content/description/166/ 计算有向无环图中每个点可达的点的数量，可以先通过拓扑排序确定点的拓扑序，因为在一个点处理之前，他所能到达的所有点都要先被处理，所以我们处理的顺序 只要是按照拓扑排序的逆序处理就能 ...
分类：
编程语言 时间：
2020-06-18 19:19:19
阅读次数：
63
ECharts5.0版本即将上线，来说说我与ECharts的那些事吧！>>> 本文 Github开源项目：github.com/hansonwang99/JavaCollection 中已收录，有详细自学编程学习路线、面试题和面经、编程资料及系列技术文章等，资源持续更新中... 工具人 曾几何时，对 ...
分类：
其他好文 时间：
2020-06-17 20:28:33
阅读次数：
50
如果不算数组开小和没开$long long$的话，我又是一遍过的。 思路很简单，考虑在线段树合并的时候，计算逆序对的贡献。 假设合并线段树$a$和$b$，则在区间$\left[l,r\right]$的时候， $a$在前所产生的逆序对个数为$a$的右子树的大小乘以$b$的左子树的大小。 $b$在前所产 ...
分类：
其他好文 时间：
2020-06-17 12:30:33
阅读次数：
40
序列化应用场景：网络传输；将发送端信息序列化为二进制，通过流的方式发送到接收端后，反序列化还原对象 序列化方案：Java原生 待序列化对象必须implements Serializable //序列化对象 ObjectOutputStream out = new ObjectOutputStream ...
分类：
编程语言 时间：
2020-06-17 01:39:33
阅读次数：
78
序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据。 请设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉树可以被序列 ...
分类：
其他好文 时间：
2020-06-16 23:35:18
阅读次数：
61
