前言最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的

Java对象转换Json的细节处理前言Java对象在转json的时候，如果对象里面有属性值为null的话，那么在json序列化的时候要不要序列出来呢？对比以下json转换方式一、fastJson1、fastJson在转换java对象为json的时候，默认是不序列化nu

@JsonIgnoreProperties        此注解是类注解，作用是json序列化时将javabean中的一些属性忽略掉，序列化和反序列化都受影响。@JsonIgnore        此注解用于属性或者方法上（最好是属性上），作用和上面的@JsonIgnoreProperties一样。@JsonFo

  classtest   {       publicstringa;      publicintb;       publicbyte\\c;       publicIntPtrd;   }把上面对象序列化成string并保存。 testtnewtest(){

序列化是干什么的简单说就是为了保存在内存中的各种对象的状态（也就是实例变量，不是方法），并且可以把保存的对象状态再读出来。虽然你可以用你自己的各种各样的方法来保存objectstates，但是Java给你提供一种应该比你自己好的保存对象状态的机制，那就是序列化。什么情况下需要序列化1.当你想把的内存中的对象状态保存到一个文件中

Aop打印参数日志时，出现参数序列化异常。Itisillegaltocallthismethodifthecurrentrequestisnotinasynchron参考文章：（1）Aop打印参数日志时，出现参数序列化异常。Itisillegaltocallthismethodifthecu

1．自动增长的数据类型处理MYSQL有自动增长的数据类型，插入记录时不用操作此字段，会自动获得数据值。ORACLE没有自动增长的数据类型，需要建立一个自动增长的序列号，插入记录时要把序列号的下一个值赋于此字段。CREATESEQUENCE序列号的名称(最好是表名序列号标记)INCREMENTBY1START

importjava.beans.XMLDecoder;importjava.beans.XMLEncoder;importjava.io.BufferedInputStream;importjava.io.BufferedOutputStream;importjava.io.ByteArrayInp

问题描述使用fastJson对json字符串进行反序列化时，有几个点需要注意一下：反序列化内部类反序列化模板类0\.Getter/Setter问题如我们希望返回的一个json串为"name":"name","isDeleted":true,"isEmpty":1