Java反序列化安全漏洞怎么回事?

概述序列化是让Java对象脱离Java运行环境的一种手段，可以有效的实现多平台之间的通信、对象持久化存储。Java 序列化是指把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject( 方法可以实现序列化。反序列化是指把...

03月23日[精选文章]浏览：22apache的fileupload

完全零基础入门Fastjson系列漏洞

一、前置知识1. fastjson怎么用？...

03月23日[精选文章]浏览：16apache的fileupload

Spring Boot中文参考指南(2.1.6)79.5、处理Multipart File上传

上一篇[79、Spring MVC]...

03月23日[精选文章]浏览：12apache的fileupload

Spring Boot如何压缩Json并写入redis?

1.为什么需要压缩json？...

03月23日[精选文章]浏览：13apache的fileupload

JAVA学习笔记——fileUpload文件上传

一、什么是fileUpload?fileUpload是apache的commons组件提供的上传组件，它最主要的工作就是帮我们解析request.getInpustream( 。可以参考在线API文档：http://tool.oschina.net/apidocs/apidoc?api=common...

03月23日[精选文章]浏览：15apache的fileupload