C#面：在.NET中所有可序列化的类都被标记为什么？
[Serializable] 通过标记类为 [Serializable] ，我们可以确保该类的对象可以被序列化和反序列化。 这个标记是必需有的，因为在序列化和反序列化过程中，需要访问类的内部状态和成员变量。 需要注意的是，如果一个类没有被标记为 [Serializable] ，那么它的对象就不能被序列化。 如果尝试对一个未标记为 [Serializable] 的类进行序列化操作，将会抛出 Seriali...
C#/WPF JSON序列化和反序列化
存储和交换文本信息的方法，类似xml。但是json比xml更小，更快，更易于解析。并且json采用完全独立于语言的文本格式(即不依赖于各种编程语言)，这些特性使json成为理想的数据交换语言。json序列化是指将对象转换成json字符串，json反序列化是指将json字符串还原成对象。 json数据结构 json简单来说就是javascript中的对象和数组，通过这两种数据结构就...
C++中序列化和反序列化
在C++中，序列化和反序列化是指将数据转换为字节流或从字节流中恢复数据的过程。这个过程通常用于保存和加载数据、在网络上传输数据、以及在不同的程序或系统之间共享数据。 C++标准库中没有提供序列化和反序列化的直接支持，但你可以使用第三方库或自己编写代码来实现这个功能。下面是一个简单的示例，演示如何使用C++实现序列化和反序列化： #include <iostream>#include <fstream...
RedisTemplate序列化的问题
1. 问题 在使用RedisTemplate 保存Set类型的数据时候出现保存的key和value被序列化了， public long sSet(String key, String... values) { try { return redisTemplate.opsForSet().add(key, values); } catch (Exception e) { LOGGER.error("异常...
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-12149）
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-12149） JBoss 反序列化漏洞，该漏洞位于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中，其 doFilter 方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致恶意访问者通过精心设计的序列化数据执行任意代码。 目录： 中间件安全：JBo...
反序列化漏洞详解(三)
目录 一、wakeup绕过 二、引用 三、session反序列化漏洞 3.1 php方式存取session格式 3.2 php_serialize方式存取session格式 3.3 php_binary方式存取session格式 3.4 代码演示 3.5 session例题获取flag 四、phar反序列化漏洞 4.1 phar常识 4.2 代码演示 4.3 phar例题获取flag 一、wakeup绕...
反序列化漏洞(二)
目录 pop链前置知识，魔术方法触发规则 pop构造链解释（开始烧脑了） 字符串逃逸基础 字符减少 字符串逃逸基础 字符增加 实例获取flag 字符串增多逃逸 字符串减少逃逸 延续反序列化漏洞(一)的内容 pop链前置知识，魔术方法触发规则 pop构造链解释（开始烧脑了） 说是烧脑 我感觉不难 字符串逃逸基础 字符减少 字符串逃逸基础 字符增加 实例获取flag ...
C# 之对象与Xml序列化工具类
写在前面 一个常用的对象与Xml序列化工具类，使用系统类库System.Xml，序列化时需要注意只能将对象的公共字段和读/写属性转换为 XML。不转换方法、索引器、私有字段或只读属性。另外XmlSerializer 类无法序列化ArrayList数组和List<T>数组。 代码实现 public class ObjectSerializer<T> where T : class { public voi...
【Web】PHP反序列化刷题记录
目录 ①[NISACTF 2022]babyserialize ②[NISACTF 2022]popchains ③[SWPUCTF 2022 新生赛]ez_ez_unserialize ④[GDOUCTF 2023]反方向的钟 再巩固下基础 ①[NISACTF 2022]babyserialize <?phpinclude "waf.php";class NISA{ public $fun="sh...
快手直播弹幕websocket protobuf序列化与反序列化
/www.qiulianmao.com，正在搭建中 基础-websocket逆向 基础-http拦截 基础-websocket拦截 基础-base64编码与解码 基础-python实现protobuf序列化与反序列化 基础-前端js实现protobuf序列化与反序列化 基础-protobufjs实现protobuf序列化与反序列化 视频号直播弹幕采集 tiktok prot...