介绍 burpsuite官网上一套不安全的反序列化实验(免费) 地址在 https://portswigger.net/web-security/deserialization/exploiting 本文是在这个实验室学习的记录 有针对实验的解决,也有别的一些 1. 如何识别不安全的反序列化 测试不 ...
分类：
Web程序 时间：
2020-07-27 23:52:26
阅读次数：
171
今天更新libcore源码时，遇到error: invalid path 'luni/src/test/resources/org/apache/harmony/tests/java/lang/test?.properties'，原因是android源码中文件的命名不符合windows系统的规范。 ...
分类：
移动开发 时间：
2020-07-27 17:47:47
阅读次数：
138
原因：前端js对Long类型支持的精度不够，导致后端使用的Long传到前端丢失精度，比如现在分布式id生成算法“雪花算法”在使用中就会出现问题。 解决方式： 1、后端的Long类型的id转用String存储，不推荐，失去了其Long类型本身的意义。 2、在Long类型字段上使用注解标明序列化方式，代 ...
分类：
其他好文 时间：
2020-07-27 17:43:36
阅读次数：
65
序列化与反序列化对比 1、常用的优秀序列化使用方式 Newtonsoft.Json //object => string JsonConvert.SerializeObject(object? value); //string => object JsonConvert.DeserializeObj ...
分类：
其他好文 时间：
2020-07-27 15:37:34
阅读次数：
65
1.数据库连接文件配置问题 1. resources/jdbc.properties driver=com.mysql.jdbc.Driver url=jdbc:mysql://127.0.0.1:3306/kdb1 username=root password=root 2. dbConn.jav ...
分类：
Web程序 时间：
2020-07-26 23:09:19
阅读次数：
83
1.BeanUtils位于org.apache.commons.beanutils.BeanUtils 完整方法： BeanUtils.populate( Object bean, Map properties )， 这个方法会遍历map<key, value>中的key，如果bean中有这个属性， ...
分类：
编程语言 时间：
2020-07-26 22:51:58
阅读次数：
64
SpringBoot的配置文件 SpringBoot配置文件类型 SpringBoot配置文件的类型和作用 SpringBoot是基于约定的，所以很多配置都有默认值，但如果想使用自己的配置替换默认配置的话，就可以使用application.properties或者application.yml（ap ...
分类：
编程语言 时间：
2020-07-26 19:49:56
阅读次数：
85
properties 配置文件 #将等级为DEBUG的日志信息输出到console和file这两个目的地，console和file的定义在下面的代码log4j.rootLogger=DEBUG,console,file #控制台输出的相关设置log4j.appender.console = org. ...
分类：
其他好文 时间：
2020-07-26 15:42:56
阅读次数：
66
#!/usr/bin/python # _*_ Coding: Utf-8 _*_ ''' QStackedWidget useful properties and methods of qtabwidget funcs: addWidget(QWidget *widget), removeWidg ...
分类：
其他好文 时间：
2020-07-26 15:32:23
阅读次数：
66
原文：https://www.iteye.com/blog/brokendreams-1932875 package com.vrv.util; import java.io.BufferedWriter; import java.io.File; import java.io.FileInputS ...
分类：
其他好文 时间：
2020-07-26 00:55:41
阅读次数：
64
