散分啦！

shen_guang_wu 2007-06-21 08:30:00

前十位每位十分！呵呵

...全文

431 18 打赏收藏转发到动态举报

写回复

18 条回复

切换为时间正序

请发表友善的回复…

发表回复

FTDXL 2007-08-20

打赏
举报

回复

ding

chkaihao2007 2007-08-16

打赏
举报

回复

那么多人再线啊!!
算我一个

chkaihao2007 2007-08-16

打赏
举报

回复

好啊

anlog 2007-07-20

打赏
举报

回复

来啦

evilroc 2007-06-30

打赏
举报

回复

来晚了吗？

new_desheng 2007-06-30

打赏
举报

回复

wo ne

fyzfx 2007-06-30

打赏
举报

回复

没点应该还有我的8 谢谢拉

pgg820427 2007-06-30

打赏
举报

回复

怎么楼主有什么好事与大家分享啊
说来听撒

flowercity 2007-06-28

打赏
举报

回复

j
f

tigedtp 2007-06-21

打赏
举报

回复

分数有什么用呢?

FirerFirerFirer 2007-06-21

打赏
举报

回复

接分!

CathySun118 2007-06-21

打赏
举报

回复

谢谢

lbing7 2007-06-21

打赏
举报

回复

散分也得在理由哈...

没理由以倒分论,呵呵

rzsheng 2007-06-21

打赏
举报

回复

来了，沙发，呵呵

hcd007 2007-06-21

打赏
举报

回复

算俺一个

wxdspy 2007-06-21

打赏
举报

回复

哈哈

TheSaviour 2007-06-21

打赏
举报

回复

劫粪啦！

wxxzf 2007-06-21

打赏
举报

回复

哈哈

本篇主要分析java序列化、反序列化的过程，原理，并且通过简化版URLDNS做案例分析利用链原理。

本篇总结归纳反序列化漏洞，包括php、java、python三种语言

如何理解序列化与反序列化

一、序列化：将 Java 对象转换成字节流的过程 1️⃣序列化过程：是指把一个 Java 对象变成二进制内容，实质上就是一个 byte[]。因为序列化后可以把 byte[] 保存到文件中，或者把 byte[] 通过网络传输到远程(IO)，如此就相当于把 Java 对象存储到文件或者通过网络传输出去了。 2️⃣一个 Java 对象要能序列化，必须实现一个特殊的java.io.Serializable接口，它的定义如下： public interface Serializable {} Serializab.

java序列化与反序列化知识点

1,076

社区成员

6,258

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章