http://www.cnblogs.com/mrchang/p/6789060.html
本文转自fatshi51CTO博客，原文链接： http://blog.51cto.com/duallay/1925702，如需转载请自行联系原作者
Fastjson反序列化漏洞研究
2017-11-08
1056
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
2月前
|
JSON
缓存
安全
|
11月前
|
JSON
缓存
安全
|
11月前
|
安全
Java
Apache
|
11月前
|
存储
缓存
安全
【WEB安全】不安全的反序列化
1.1. 什么是序列化和反序列化 序列化和反序列化是指用于将对象或数据结构转换为字节流的过程，以便在不同系统之间进行传输或存储，并在需要时重新构造。 序列化是指将对象或数据结构转换为字节流的过程。 在序列化过程中，对象的状态和数据被转换为一系列字节，这些字节可以按照一定的协议进行传输或存储。序列化通常用于将对象存储到磁盘或通过网络发送到其他系统。序列化后的字节流可以被保存下来，以后
124
0
0
|
11月前
|
安全
Dubbo
应用服务中间件
|
11月前
|
负载均衡
Dubbo
安全
|
11月前
|
JSON
安全
fastjson
|
JSON
安全
fastjson
|
安全
JavaScript
Dubbo
|
存储
缓存
安全
热门文章
最新文章
1
随机生成UserAgent的python库（fake-useragent库）
2
使用zxing识别一幅包含多个二维码的图片
3
阿里云的SLB，植入cookie和重写cookie有什么区别？
4
基于Flink的实时日志分析系统实践
5
如何在服务器上跑python程序
6
电池技术多年没有较大发展，成为移动设备最大制约
7
Spread for WinRT 7新功能使用指南
8
codeforces Soldier and Number Game（dp+素数筛选）
9
九度oj-1001-Java
10
Android:随笔——对页面的View进行截图
1
分解商业周期时间序列：线性滤波器、HP滤波器、Baxter滤波器、Beveridge Nelson分解等去趋势2
9
2
分解商业周期时间序列：线性滤波器、HP滤波器、Baxter滤波器、Beveridge Nelson分解等去趋势法1
9
3
灰色关联分析(Grey Relation Analysis,GRA)中国经济社会发展指标
9
4
极值分析：分块极大值BLOCK-MAXIMA、阈值超额法、广义帕累托分布GPD拟合降雨数据时间序列
9
5
GARCH-DCC模型和DCC（MVT）建模估计
8
6
ARIMA、ARIMAX、 动态回归和OLS 回归预测多元时间序列
10
7
R语言预测期货波动率的实现：ARCH与HAR-RV与GARCH，ARFIMA模型比较
10
8
spss modeler用决策树神经网络预测ST的股票
9
9
K-means和层次聚类分析癌细胞系微阵列数据和树状图可视化比较
8
10
matlab中使用VMD(变分模态分解)对信号去噪
8
