缺少 const 导致的 bug 示例工程，里面包含了使用 cereal 序列化/反序列化某个类的展示。
2021-01-30 20:03:19
305KB
1
XStream 反序列化漏洞（CVE-2020-26258 & 26259）,修复jar包 xstream-1.4.15.jar
Xstream 是 Java 类库，用来将对象序列化成 XML (JSON) 或反序列化为对象。XStream 是一款开源软件，允许在 BSD 许可证的许可下分发。
0x01 漏洞描述
Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本
Xstream = 1.4.15
风险等级
严重
2021-01-28 12:00:36
613KB
1
VB.NET XML和JSON序列化与反序列化,根据实体类可以快速解析XML和json文件,和生成xml,json文件
2021-01-28 02:29:07
49KB
1
Java反序列化终极检测工具_Jboss & Weblogic & Websphere.zip
Java反序列化终极检测工具_Jboss & Weblogic & Websphere.zip
2020-11-18 17:21:55
45.07MB
1
这是一个用C#写的Socket服务器和客户端，当然Socket服务器和客户端不是主要的(有兴趣的朋友可以参考下)，主要的内容是介绍如何通过这种Socket方式发送Object对象。
作者博客 http://luyugao.com
2020-02-08 03:06:33
115KB
1
C#实现序列化反序列化源码文件；在实际开发中调用里面方法就可以实现序列化和反序列化；适用于各种类型使用；调用简单
2020-01-17 03:17:00
1KB
1