gRPC优缺点：优点：protobuf二进制消息，性能好/效率高（空间和时间效率都很不错）proto文件生成目标代码，简单易用序列化反序列化直接对应程序中的数据类，不需要解析后在进行映射(XML,JSON都是这种方式)支持向前兼容（新加字段采用默认值）和向后兼容（忽略新加字段），简化升级支持多种语言 ...
分类：
其他好文 时间：
2020-05-06 13:46:26
阅读次数：
294
GPS平台、网站建设、软件开发、系统运维，找森大网络科技！http://cnsendnet.taobao.com来自森大科技官方博客http://www.cnsendblog.com/index.php/?p=606 总结一下吧，WCF中应用各个标记时所作的序列化处理： 1. 不给任何标记将会做XM ...
分类：
其他好文 时间：
2020-05-05 23:19:06
阅读次数：
70
写在前面，首先，我用的java转json序列化的工具是java开源的jackson。 今天在做后端接口的时候，发现 获取的json对象中少了几个属性 ，因为其他的接口都能得到正确的json，所以很快就找到了问题所在，先上代码 是的，这里我的类中只有属性，没有getter、setter方法，所以获取的 ...
分类：
编程语言 时间：
2020-05-05 23:13:35
阅读次数：
90
信息收集 poc /tmp/payload.cookie 替换发包的rememberMe=X 参考 https://github.com/insightglacier/Shiro_exploit https://github.com/Medicean/VulApps/tree/master/s/sh ...
分类：
其他好文 时间：
2020-05-05 16:20:42
阅读次数：
981
0x01序列化与反序列化 + 序列化：将变量转换为可保存或传输的字符串的过程。 + 反序列化：在适当的的时候把这个字符串再转化成原来的变量使用。 优点： + 存储和传输数据更方便，使程序维护性更高。 函数： serialize,unserialize,json_encode,json_decode， ...
分类：
其他好文 时间：
2020-05-04 19:15:35
阅读次数：
66
0x00 影响版本 Apache Shiro Base64解码 AES解密 反序列化 然而AES的密钥是硬编码的，就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。 payload 构造 前16字节的密钥 后面加入序列化参数 AES加密 base64编码 发送cookie 0x02 靶场环境 ...
分类：
其他好文 时间：
2020-05-04 17:14:06
阅读次数：
299
String:字符串，使用一对""引起来表示。1.String声明为final的，不可被继承2.String实现了Serializable接口：表示字符串是支持序列化的。 实现了Comparable接口：表示String可以比较大小3.String内部定义了final char[] value用于存 ...
分类：
其他好文 时间：
2020-05-04 13:04:07
阅读次数：
53
[TOC] 对象序列化的目标是将对象保存到磁盘中，或允许在网络上直接传输对象。对象序列化机制允许把内存中的Java对象转换成平台无关的二进制流，从而允许把这种二进制流持久地保存在磁盘上，通过网络将这种二进制流传输到另一个网络节点。其他程序一旦获得这种二进制流（无论从磁盘中获取的，还是通过网络获取的） ...
分类：
编程语言 时间：
2020-05-04 00:19:18
阅读次数：
72
https://www.bilibili.com/video/BV1Ft41187ZX php反序列化原理 php序列化与反序列化基础 序列化与反序列化 序列化:将变量转换为可保存或传输的字符串的过程 反序列化:在适当的时候把这个字符串转化为原来的变量使用 php序列化与反序列化函数 seriali ...
分类：
Web程序 时间：
2020-05-03 21:33:48
阅读次数：
85
流是可读的、可写的，或可读可写的。所有的流都是EventEmitter的实例。stream 的基本概念，即 source -> 管道 -> dest 这个模型图。 流的常见的来源方式主要有三种： 1. 从控制台输入2. http 请求中的 request3. 读取文件 流的常见输出方式主要有三种： ...
分类：
Web程序 时间：
2020-05-03 01:14:13
阅读次数：
80
