- 博客(5)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 反序列化漏洞
意外类的对象可能会导致异常。但是，尽管可能需要付出更多的努力，但攻击者仍有可能利用二进制序列化的对象，就象利用基于字符串的格式一样。更夸张的是，将对网站可用的任何类别的对象进行反序列化和实例化，而与预期的类别无关。反序列化是将字节流还原为原始对象的完整功能副本的过程，其状态与序列化时的状态完全相同。不安全的反序列化是指网站对用户可控制的数据进行反序列化时，攻击者能够操纵序列化的对象，以将有害数据传递到应用程序代码中。会出现不安全的反序列化，是因为人们普遍缺乏对用户可控制数据进行反序列化的危险程度的了解。
2023-10-18 14:42:03
57
1
转载 Install socat on Mac OSX
About the AppApp name: socatApp description: netcat on steroidsApp website: http://www.dest-unreach.org/socat/Install the AppPress Command+Space and type Terminal and press enter
2017-05-30 11:08:17
4147
转载 如何给 eclipse 设置快捷键
如何给Eclipse设置快车键？自己用快车键感觉还是蛮省时，老弟说它想玩Java，就想给它设置了下快车键，方便使用，特意截个图。以免自己再做重复工作。当然你可以根据自己习惯把它们设置为自己熟悉的快车键。在这里列出我设置的五个常用Eclipse快车键，分别是：联想键：Content Assist注释键：Toggle Comment运行键：Run方法张开键：Ex
2017-05-21 04:04:49
3674
原创 Mac上的F键怎么快捷切换
MacBook pro上面的F键有标准功能和特殊功能区分比如：当我们的Macbook pro的F键处于标准键盘功能时，我们想调节屏幕亮度时特殊功能键就会失效！这时我们可以按住键盘左下角的Fn键，同时点击你要点击的特殊功能键就可以在键盘F键处于标准键时使用键盘特殊功能了当然你也可以可以把键盘默认设置成标准键：http://www.jb51.net/os/MAC/1
2017-05-21 03:49:55
5607
原创 在mac上安装Python下的模块管理工具pip
去这里"https://bootstrap.pypa.io"将get-pip.py文件取下来，执行MikedeMacBook-Pro:~ mike_lee$ pip-bash: pip: command not foundMikedeMacBook-Pro:Downloads mike_lee$ sudo python get-pip.py Password
2017-05-21 03:23:35
12175
2
软件测试 理论 ppt
2009-03-14
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人