评论排行榜

Java序列化、反序列化、反序列化漏洞

凡人编程传（Java） 2024-09-25 09:52 阅读(609) 评论(3) 推荐(3) 编辑

删库了不用跑路！binlog恢复数据实操

凡人编程传（Java） 2024-08-07 15:24 阅读:638 评论:3 推荐:3 编辑

CSS：弹性布局（display:flex）

凡人编程传（Java） 2024-07-18 11:40 阅读:562 评论:3 推荐:6 编辑

Java进阶：HashMap底层原理（通俗易懂篇）

凡人编程传（Java） 2024-07-05 14:56 阅读:699 评论:3 推荐:3 编辑

13 Python面向对象编程：装饰器

凡人编程传（Java） 2024-09-05 09:52 阅读:337 评论:2 推荐:2 编辑

公告

昵称：凡人编程传（Java）
园龄： 6年
粉丝： 21
关注： 1

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔分类

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论

1. Re:Java序列化、反序列化、反序列化漏洞
@YUKlN0 你的疑问是对的，Java原生的反序列化攻击并没有那么容易。但也不是一定不能，例如被攻击者某个类的某个属性是需要用来被动态执行的指令，然后在readObject 方法中去执行，这个时候攻...
--救苦救难韩天尊
2. Re:Java序列化、反序列化、反序列化漏洞
关于文中的反序列化漏洞想请教下博主，序列化时方法并不会序列化，那么攻击者即使在自己的类中重写了 readObject 方法并在其中加入了攻击代码，被攻击方在反序列化时调用的也是自己代码中实现的 rea...
--YUKlN0
3. Re:Java序列化、反序列化、反序列化漏洞
感谢分享啊，。收益了
--letsgits
4. Re:4 Python虚拟环境介绍
项目自我包含环境，也叫本地环境吧
--海阔天空XM
5. Re:13 Python面向对象编程：装饰器
@tortelee 是的！...
--救苦救难韩天尊