由Json-lib无法反序列化引起的对public跟protect类的一些思考

最新推荐文章于 2023-11-16 09:46:04 发布
最新推荐文章于 2023-11-16 09:46:04 发布
阅读量262 收藏
点赞数
文章标签： setter class
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hqu_wxf/article/details/6598827
版权

做了个case，却总是无法反序列化。最后发现原因是POJO类不是public的。json-lib使用setter方法反序列化，如果没有定义POJO类为public，那么默认为protected的类，无法访问POJO的成员。

公有成员public   member   在程序的任何地方都可以被访问实行信息隐藏的类将
其public   成员限制在成员函数上这种函数定义了可以被一般程序用来操纵该类类
型对象的操作

私有成员private   member   只能被成员函数和类的友元访问实行信息隐藏的类把
其数据成员声明为private

被保护成员protected   member   对派生类derived   class   就像public   成员一样
对其他程序则表现得像private


hqu_wxf
关注
红队专题-漏洞挖掘代码审计-RCE-反序列化
aming小老弟
03-14 1544
TransformedMap⽤于对Java标准数据结构Map做⼀个修饰，被修饰过的Map在添加新的元素时，将可以执⾏⼀个回调。super(map);
对网上一些Java笔试题的总结,答案与自我理解(400道)
微信1654282979的博客
08-30 7150
对网上一些Java笔试题的总结,答案与自我理解 1… https://www.nowcoder.com/questionTerminal/48db39d722894c08907a8f613858672e 在Java中，对于不再使用的内存资源，如调用完成的方法，“垃圾回收器”会自动将其释放。（ b ） 正确 错误 GC垃圾回收器会自动识别无用的内存 2… https://www.nowcoder.c...
protected反序列化特点
qq_48511129的博客
12-13 1107
<?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op = "1"; $filename = "/tmp/tmpfile"; $content = "Hel
PHP序列化与反序列化
qq_45927819的博客
05-13 318
序列化是将变量转百换为可保存或传输的字符串的过程； 反序列化就是在适当的时候把这个字符串再转化成原来的变量使用。 这两个过程结合起来，可以轻松地存储和传输数据，使程度序更具维护性。PHP中的序列化和反序列化分别通过函数serialize()和unserialize()即可实现。serialize()的参数可以是resource类型外的所有变量类型，最常见的是用来序列化对象，unseialize()将属serialize的返回结果作为参数，进行反序列化，得到原对象。 简单一点来说php使用serialize这
php反序列化
qq_51553814的博客
08-26 221
本篇主要是介绍什么是序列化漏洞，对序列化漏洞有个最初的了解。 序列化的概念 当一个对象需要跨文件传递时，或者说为了更加节省空间，通常会对这个对象进行序列化操作，序列化的好处就是将这个对象变成了数据流 serialize()就是将对象转换为序列化的函数，而unserialize()就是将被序列化的对象重新转换为序列化，通过这样的方式，就可以达到节省空间并且跨文件传递 <?php class People { public $age = 0; public $name = '';
php反序列化漏洞
BerL1n
01-27 289
2019-05-12 21:50 php对象注入是一个非常常见的漏洞，这个类型的漏洞虽然有些难以利用，但仍旧非常危险。为了理解这个漏洞，请读者具备基础的php知识。类和变量是非常容易理解的php概念。 这里先来了解一下什么是php序列化与反序列化？ 序列化： 函数 : serialize() 把复杂的数据类型压缩到一个字符串中 数据类型可以是数组，字符串，对象等 序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。 反序列化: 函数: unserialize() 恢复原先被序列化
JSON-Lib:READ JSON FILE
weixin_42540829的博客
10-15 296
Step 1：get String File file = new File(mapFilePath); StringBuffer sb = new StringBuffer(); try { InputStreamReader reader = new InputStreamReader(new FileInputStream(file), &amp;amp;amp;quot;UTF-8&amp;amp;amp;quot;); BufferedRead...
JAVA基础知识学习全覆盖
自救 唯有自强
11-06 557
文章目录一、JAVA基础知识1、一些基本概念1.Stringbuffer2.局部变量成员变量3.反射机制4.protect5.pow(x,y)6.final ，finally，finalize的区别7.子类异常与父类异常的关系8.instanceof9.阻塞非阻塞的区别10.多态11.string为什么线程安全（无法被继承）？12.异常机制13.this关键字14.位运算15.抽象类和接口的区别16.序列化17.常用dos命令18.泛型擦除19.jdk和jre的区别20.静态代码块、代码块、构造方法的执行顺
VB速查大全(数据库、表格及报表编程) ★ VB错误处理，ado常见错误，VB数据类型等，网上有很多教程是错的，强烈建议看此文
ecz00的专栏
05-19 8051
VB异常处理 (很重要) ado常见错误 ado游标及锁定介绍 免费报表控件 免费表格控件 vb数据类型(很多程序出问题出在这个，一定要看，VB msdn说的不太对) VB可用的AES加密sqlite_odbc 及 cairo_sqlite (VBRichClient自带的非odbc连接) 有vbRichClient代替winsock、实现vb多线程及远程调用activeX等
Springboot开发流程
qq_36814734的博客
10-07 893
一、Entity 实体类中属性标注时的注解 import io.swagger.annotations.ApiModel; import io.swagger.annotations.ApiModelProperty; import lombok.Data; @Data//1 基本构造方法可以加@AllArgsConstructor和@NoArgsConstructor @ApiModel("文章")//2 swagger标题 属性注解 public class Article { @ApiMo
json-lib 序列化和反序列化
08-03
NULL 博文链接：https://hw1287789687.iteye.com/blog/1993318
WEB攻防-PHP反序列化&原生类TIPS&CVE绕过漏洞&属性类型特征
最新发布
siu~
11-16 730
1、PHP-反序列化-属性类型&显示特征 2、PHP-反序列化-CVE绕过&字符串逃逸 3、PHP-反序列化-原生类生成&利用&配合
网鼎杯 AreUSerialz反序列化题目
god_Zeo的安全博客
05-11 999
看了网鼎杯 AreUSerialz反序列化题目wp 对php的反序列化又有了学到了新的知识点，之前都没注意到 标题题目是这样的： <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op =
反序列化学习记录（一）
limenzzz的博客
04-27 434
这里感觉自己想总结全部反序列化知识托大了，还是太菜了，于是就挑一些自己能写的总结一下吧。顺便贴上真大佬的学习链接 [CTF]PHP反序列化总结_Y4tacker的博客-CSDN博客_php反序列化ctf 一.简介 其实反序列化就是将原本已经序列化的数据反推回原来的数据，而在这里unserialize()和serialize()函数就是最重要的部分。举一个例子，有一个数组包含三个元素li men zzz 在序列化后就会成为 a:3{i:0;s:2:"li";i:1;s:3:"men";i:2;s
PHP反序列化&魔术方法详细解析及实例&公私有属性对比
ran的博客
04-12 2391
2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。2.将代码执行后可以看到下面的执行结果。1.实验代码部分如下。1.实验代码部分如下。1.实验代码部分如下。1.实验代码部分如下。1.实验代码部分如下。
PHP反序列化漏洞总结
u013797594的博客
06-11 2537
PHP反序列化漏洞总结
安全攻防丨反序列化漏洞的实操演练
华为云官方博客
09-05 673
通过实操演练，深入浅出、快速吃透反序列化漏洞的根本原理。
JAVAWEB代码审计技巧方法
weixin_41872749的博客
07-27 1049
JAVA代码审计技巧方法 在JAVA WEB代码审计中，首先要做的就是确定项目的依赖库组织形式，其次就是确定项目所使用的框架。 1.依赖库组织形式确定。组织形式一般有两类，maven与lib文件夹的依赖形式。maven组织形式必然存在pom.xml配置文件，该配置文件中标识了项目中所使用到的各类框架以及工具集，名称与版本。lib组织形式一般在src\main\webapp\WEB-INF\lib下存在大量jar包，其命名方式未库名+版本号形式。 **2.**项目所使用的框架确定。 如果是maven组织形式，
PHP反序列化笔记
大方子
01-16 4093
目录 文章目录目录private变量与protected变量序列化后的特点序列化后的字段长度前面可以加 +题目解题步骤CVE-2016-7124漏洞介绍演示代码题目解题步骤PHP Session 反序列化PHP的3种序列化处理器安全问题当 session.auto_start＝Off 时测试Demo题目解题步骤phar反序列化 private变量与protected变量序列化后的特点 \x00 +...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值