点击蓝字关注我们微信搜一搜暗魂攻防实验室知识点1、JavaEE-反射机制-开发和安全应用场景2、JavaEE-反射机制-类&成员变量&方法&构造方法操作3、JavaEE-反射机...
反序列化学习-php-1
0x01反序列化学习第一章 面向过程:(看过程)面向过程是一种以“整体事件”为中心的编程思想,编程的时候把解决问题的步骤分析出来,然后用函数把这些步骤实现,在一步一步的具体步骤...
FastJson反序列化漏洞解析
点击蓝字,关注我们 Fasjson是阿里巴巴开源的一套用解析JSON字符串的解析库,Fastjson可以将Java对象序列化为JSON字符串,也可以将JSON字符串转换为Java对象。涉及的知识点在学...
Java安全基础(四)Java的反射机制
一、什么是反射 反射(Reflection)是Java的特征之一,C/C++语言中不存在反射,反射的存在使得运行中的Java程序能够获取自身的信息,并且可以操作类或对象的内部属性...
火山中文编程(PC) -- 变量与常量
一、变量1、成员变量与局部变量在类中插入的变量是成员变量,在方法中插入的变脸是局部变量2、公开变量只有成员变量有此属性,公开后,其他类可以访问,非公开变量只能在本类或者其继承类中访问3、静态变量静态变...