2022年7月31日
不安全的反序列化
摘要： 反序列化拓展 RMI Java远程方法调用，即Java RMI (Java Remote Method Invocation)，即允许运行在一个Java虚拟机的对象调用运行在另一个Java虚拟机上的对象的方法。这两个虚拟机可以运行在相同计算机上的不同进程中，也可以运行在网络上的不同计算机中。在网络传 阅读全文
posted @ 2022-07-31 01:54 猫鳍 阅读(280) 评论(0) 推荐(0)
序列化和反序列化
摘要： 5.8不安全的反序列化 简介 Java 序列化及反序列化处理在基于Java 架构的Web应用中具有尤为重要的作用。例如位于网络两端、彼此不共享内存信息的两个Web应用在进行远程通信时，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送方必须将要发送的Java 对象序 阅读全文
posted @ 2022-07-31 00:51 猫鳍 阅读(175) 评论(0) 推荐(0)