前言最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的

  classtest   {       publicstringa;      publicintb;       publicbyte\\c;       publicIntPtrd;   }把上面对象序列化成string并保存。 testtnewtest(){

序列化是干什么的简单说就是为了保存在内存中的各种对象的状态（也就是实例变量，不是方法），并且可以把保存的对象状态再读出来。虽然你可以用你自己的各种各样的方法来保存objectstates，但是Java给你提供一种应该比你自己好的保存对象状态的机制，那就是序列化。什么情况下需要序列化1.当你想把的内存中的对象状态保存到一个文件中

一、概念1、gRPC默认使用protocolbuffers，这是google开源的一套成熟的结构数据序列化机制（当然也可以使用其他数据格式如JSON），可以用protofiles创建gRPC服务，用protocolbuffers消息类型来定义方法参数和返回类型。二、安装1、yuminstallautoconfaut

教材学习总结一点浅见，不足之处还请谅解。正则表达式：正则表达式是一个String对象的字符序列，该字符序列中含有具有特殊意义的字符，这些特殊字符称作正则表达式的元字符。链表：由若干个称作结点的对象组成的一种数据结构，用于动态的减少或增加数据项。String类是final类，也即意味着String类不能被继承，并且它的成员方法都默认为f

在使用Ajax:HibernateEntityjson,　FlexRemoteObject:　HibernateEntityActionScriptObject的过程,经常碰到如下问题:问题:1.Hibernate碰到延迟加载的属性访问时如果session被关闭则抛出LazyInitializationException

教材学习总结一点浅见，不足之处还请谅解。正则表达式：正则表达式是一个String对象的字符序列，该字符序列中含有具有特殊意义的字符，这些特殊字符称作正则表达式的元字符。链表：由若干个称作结点的对象组成的一种数据结构，用于动态的减少或增加数据项。String类是final类，也即意味着String类不能被继承，并且它的成员方法都默认为f

importjava.beans.XMLDecoder;importjava.beans.XMLEncoder;importjava.io.BufferedInputStream;importjava.io.BufferedOutputStream;importjava.io.ByteArrayInp

问题描述使用fastJson对json字符串进行反序列化时，有几个点需要注意一下：反序列化内部类反序列化模板类0\.Getter/Setter问题如我们希望返回的一个json串为"name":"name","isDeleted":true,"isEmpty":1

IO编程包括:文件读写操作StringIO和BytesIO内存中操作文件和目录OS序列化jsonpickling操作系统内核空间(缓冲区)收发数据:内核态(内核空间)》用户态用户空