反序列化
文章平均质量分 71
反序列化
gjl_
这个作者很懒,什么都没留下…
展开
-
Java 反序列化漏洞 基础 / 原理 / 模拟实现
java.class.java.jar.class.jsp编译可以使用命令将.java文件编译为.class文件运行。原创 2023-11-22 17:39:44 · 773 阅读 · 0 评论 -
pikachu 反序列化靶场
核心代码$unser->test接收上传的参数判断是否能够被反序列化,即上传的参数是否经过序列化如果上传的序列化后的参数,将上传的数据反序列化后,自动执行魔术方法用来输出反序列化后对象的test属性的值到页面上。原创 2023-11-21 22:19:53 · 211 阅读 · 0 评论 -
PHP 反序列化漏洞
将对象转化为便于传输的格式,常见序列化格式有二进制、字节数组、json 字符串、xml 字符串,php 中使用。原创 2023-11-21 18:57:20 · 457 阅读 · 0 评论