Jackson反序列化漏洞

太复杂了😟

avatar baozongwi 发表于 2025-11-27

Jackson基础学习

Jackson 是当前 Java 生态中最流行的开源 JSON 框架之一,因其高性能、低内存占用及灵活的扩展性而被选为 Spring MVC 的默认解析器,在处理大文件时速度显著优于 Gson。其核心架构由三个模块组成:底层的 jackson-core 提供高效的流模式解析 API,jackson-annotations 提供标准注解支持,而最常用的 jackson-databind 则基于前两者...

avatar baozongwi 发表于 2025-11-27

【VyOS-开源篇-41】- Docker 快速启动 VyOS

文章介绍:利用开源篇40做好的vyos-1.4.3-lts的vyos版本docker镜像,在ubuntu系统中用docker-compose快速启动vyos系统。 一、安装docker和docker-compose bash <(curl -sL kejilion.sh) docker install 二、创建docker_data目录 mkdir docker_data && cd docker...

avatar 杨杨得亿 发表于 2025-11-27

绿联Pro 部署在线游戏机

在线游戏机包含魂斗罗、马里奥、五子棋、象棋、赛车、俄罗斯方块等十多款游戏。 1、创建专属桥接网络 若已创建,可跳过此步骤。 注意:若采用内置 bridge 网络,此步骤可省略。 https://www.hcji

avatar 宏尘极客 发表于 2025-11-27

【VyOS-开源篇-40】- 制作 VyOS LTS Docker 镜像

文章介绍:制作vyos-1.4.3-generic-amd64.ios的LTS版本docker镜像。 一、VyOS 1.1、所需环境 vyos镜像 Linux系统服务器,安装好docker和docker-compsoe 1.2、参考手册 vyos Running in Docker Container 1.3、VyOS镜像 博主共享盘-vyos-1.4.3-generic-amd64.ios博主制...

avatar 杨杨得亿 发表于 2025-11-27

加速博客折腾记

最终当然还是持续利用Vps😋

avatar baozongwi 发表于 2025-11-23

提交人数过多,软著提交不上去,怎么办?

很多同行应该都遇到提交人数过多的问题了吧。 最近临近年末,软著需求高峰期,提交软著难上加难。 本文分享一个软著自动提交工具,帮助你提交软著申请。 一、使用方法 浏览器打开软著官网,进入到软著列表界面。 1.1 获取授权 浏览器按F12会进入开发者工具,选择 “网络” 页签。 点击一下软著列表界面中的 “查询” 按钮,可以看到 “网络” 页签的列表中多了两条数据。 选中 “类型”为“xhr” 的那一...

avatar 玖涯博客 发表于 2025-11-21

D3CTF2023 Ezjava

从华哥的博客里面拿到附件,打开一看是有docker的,这可是一件美事啊,拉docker的时候顶针到有个8u342,最近对这个比较敏感,可以直接BCEL加载字节码 有两个 jar 包两个服务 flag 在 server 里面,并且 server 是不暴露的 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 ...

avatar baozongwi 发表于 2025-11-20

Android高级的终端模拟器Termux

Termux 是一个 Android 下一个高级的终端模拟器,开源且不需要 root,支持 apt 管理软件包,十分方便安装软件包,完美支持 Python、 PHP、 Ruby、 Nodejs、 MySQL等。随着智&

avatar nukix的工具箱 发表于 2025-11-19

当我的 Synology NAS 出现故障时,如何使用 PC 恢复数据?

本文介绍在 Synology NAS 故障时,如何使用 Ubuntu PC 恢复硬盘中的数据。流程包括:将 NAS 硬盘装入 PC、建立 Ubuntu 环境、安装 RAID 与 LVM 工具(mdadm、lvm2)、自动组&#

avatar nukix的工具箱 发表于 2025-11-19

0CTF2022 Hessian_onlyjdk

https://github.com/waderwu/My-CTF-Challenges/blob/master/0ctf-2022/hessian-onlyJdk/deploy/hessian-onlyJdk.jar hint: https://y4er.com/posts/wangdingbei-badbean-hessian2/ https://x-stream.github.io/CVE-...

avatar baozongwi 发表于 2025-11-18

二分查找

题目 题目链接:704. 二分查找 给定一个 n 个元素有序的(升序)整型数组 nums 和一个目标值 target ,写一个函数搜索 nums 中的 target,如果 target 存在返回下标,否则返回 -1。 你必须编写一个具有 O(log n) 时间复杂度的算法。 示例 1: 输入: nums = [-1,0,3,5,9,12], target = 9输出: 4解释: 9 出现在 num...

avatar 摸鱼の客栈 发表于 2025-11-16

Android 15 访问 Android/data 目录

摘要。 博主博客 https://blog.uso6.com https://blog.csdn.net/dxk539687357 Android 15 访问 Android/data 目录

avatar nukix的工具箱 发表于 2025-11-16

SOAP WSDL UUDI REST SOA ESB WebService 之间的关系

SOA是一种通过松散耦合服务构建企业系统的架构思想,其核心实现技术是Web服务。Web服务主要分为两大流派:一是以SOAP、WSDL和UDDI为代表的传统Web服

avatar nukix的工具箱 发表于 2025-11-16

Viitor上手:iOS免费的实时翻译字幕,在小窗中看到正在播放视频的中文翻译

这篇文章介绍了一个名为 ViiTor 的 iOS 应用,它能够免费实现跨应用的实时字幕与翻译功能。文章提到,该软件利用系统的直播和悬浮窗能力,将翻译内容以小窗方式呈现,支持多国语言,并可选择麦克风或系统内部音频作为收音来源。虽然翻译质量不如专业校对或大型语言模型,但已经足够满足观看外语视频时理解大意的需求。作者认为其同声传译等进阶功能也很实用,不过自己目前最常用的仍是实时字幕小窗,且由于免费更显得...

avatar 张洪Heo 发表于 2025-11-14