本文已收录https://github.com/lkxiaolou/lkxiaolou欢迎star。背景随着公司业务的飞速发展，基于php的模块化架构难以支持未来业务的发展：php模块化架远远落后于行业主流架构（微服务–云原生），而php生态的服务治理开源组件匮乏，研发投入过大杭州php人才匮乏，导致新鲜血液招聘困难基于php的多进程架构难以支撑

看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

参考链接：https://www.cnblogs.com/liwenzhou/p/8543035.html(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.cnblogs.com%2Fliwenzhou%2Fp%2F8543035.html)APIView基础序列化类：ht

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。由于目前发现该漏洞存在于Apachecommonscollections，Apachexalan和Groovy包中，也就意味着使用了这些包的服务器(目前发现有WebSphere，WebLogic，

Newtonsoft.Json经常再用这样的需求还是很少用场景方法一：根据Type反序列化intdemo0;stringjsongStringJsonConvert.SerializeObject(demo);intjsonDemoJsonConvert.DeserializeObjec

Dubbo是Alibaba开源的分布式服务框架远程调用框架，在网络间传输数据，就需要通信协议和序列化。一通信协议Dubbo支持dubbo、rmi、hessian、http、webservice、thrift、redis等多种协议，但是Dubbo官网是推荐我们使用Dubbo协议的，默认也是用的dubbo协议。先介绍几种常见的协议：1\.

!(https://oscimg.oschina.net/oscnet/2af309d8a9c94452a07b615ec9c55b2e.png)It'seasytofindifyouknowwhatyou'relookingfor.如果你知道自己想追求什么，就很容易成功。问题描述

我们知道PHP可以设置一个脚本执行的超时时间,也就是脚本的执行时间不能超过设置的超时时间.那么PHP是怎么做到这个功能的呢?  其实PHP的超时功能利用了操作系统的定时信号来实现的,在一个请求开始时(php\_request\_startup),PHP便会利用zend\_set\_timeout()接口来设置一个定时器信号,

4千字长文预警！！背景JSON/XML不好吗？好，再没有一种序列化方案能像JSON和XML一样流行，自由、方便，拥有强大的表达力和跨平台能力。是通用数据传输格式的默认首选。不过随着数据量的增加和性能要求的提升，这种自由与通用带来的性能问题也不容忽视。JSON和XML使用字符串表示所有的数据，对于非字符数据来说，字面量表达会占用