Java绕过

​ 常用文件结构Tomcat项目结构WEB-INF 是Java的WEB应用的安全目录。如果想在页面中直接访问其中的文件,必须通过 web.xml 文件对要访问的文件进行相应映射才能访问。 /WEB-INF/web.xml:Web应用程序配置文...

web绕过Java

反序列化

概念:序列化就是使用serialize()将对象的用字符串的方式进行表示,反序列化是使用unserialize()将序列化的字符串,构造成相应的对象,反序列化是序列化的逆过程。 序列化的对象可以是class也可以是Array,string等其他对象。...

webpythonPHPJava反序列化

© 2026 Lazzaro · 总访问 - 次 · 访客 - 人
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议,转载请注明出处。

站内搜索

没有找到内容!