本文参考自Serializable 作用,纯属读书笔记,加深记忆 介绍之前,先说一个重要的知识点: Serializable属性并不序列化类，它只是一个标签。至于如何序列化，各种序列化类各自有各自的做法，它们只是读取这个标签而已，之后就按照自己的方式去序列化，例如某个应用程序会反射目标对象的类型的所有Field和Property，看看它是否实现了ISerializable，如果实现了就调用它。你可以看看关于实现ISerializable接口来使自己的类可以被序列化的做法。某些应用程序查找Serializab
transient用来表示一个域不是该对象序行化的一部分，当一个对象被序行化的时候，transient修饰的变量不会被序列化
在编写Spark程序中，由于在map等算子内部使用了外部定义的变量和函数，从而引发Task未序列化问题。然而，Spark算子在计算过程中使用外部变量在许多情形下确实在所难免，比如在filter算子根据外部指定的条件进行过滤，map根据相应的配置进行变换等。为了解决上述Task未序列化问题，这里对其进行了研究和总结。
Java原生序列化 Java类通过实现Serializable接口来实现该类对象的序列化，这个接口非常特殊，没有任何方法，只起标识作用。Java序列化保留了对象类的元数据，如类、成员变量、继承类信息等、以及对象数据等，兼容性最好，但不支持跨语言，而且性能一般。 实现Serializable接口的类建议设值serialVersionUID字段值，如果不设置，那么每次运行时，编译器会根据类的内部实现，包括类名、接口名、方法和属性等来自动生成serialVersionUID。如果类的源代码有修改，那么重新编译后的serialVersionUID的取值可能会发生改变。因此实现Serializable接口的类一定要显示的定义serialVersionUID属性值。修改类的时候需要根据兼容性决定是否修改serialVersionUID属性值。 - 如果是兼容升级，请不要修改serialVersionUID属性值，避免反序列化失败（在反序列化未升级的对象时候） - 如果是不兼容升级，需要修改serialVersionUID属性值，避免反序列化混乱（不修改的话， 有可能将未升级的对象反序列化出来） 使用Java原生序列化需要注意，Java反序列化时，不会调用类的无参构造方法，而是调用native方法将成员变量赋值为对应类型的初始值。基于性能以及兼容性考虑，不推荐使用Java原生序列化。
Java序列化是将对象的状态转换为字节流的过程，以便存储或在网络上传输。反序列化则是将字节流恢复为对象的过程。Java提供内置的序列化机制，通过实现Serializable接口来标记一个类可被序列化。
越来越多的企业采用Java语言构建企业Web应用程序，基于Java主流的框架和技术及可能存在的风险，成为被关注的重点。
序列化过程: 是指把一个Java对象变成二进制内容，实质上就是一个byte[]数组。 因为序列化后可以把byte[]保存到文件中，或者把byte[]通过网络传输到远程（IO），这样，就相当于把Java对象存储到文件或者通过网络传输出去了。
这里执行了之后 person就被序列化到了E:/serializable.txt
类的可序列化性由实现 java.io.Serializable 接口的类启用。未实现此接口的类将不会对其任何状态进行序列化或反序列化。可序列化类的所有子类型本身都是可序列化的。序列化接口没有方法或字段，仅用于识别可序列化的语义。
在python中，序列化可以理解为：把python的对象编码转换为json格式的字符串，反序列化可以理解为：把json格式字符串解码为python数据对象。在python的标准库中，专门提供了json库与pickle库来处理这部分。
常见危险端口服务及对应的漏洞 20：FTP服务的数据传输端口 21：FTP服务的连接端口，可能存在 弱口令暴力破解 22：SSH服务端口，可能存在 弱口令暴力破解 23：Telnet端口，可能存在 弱口令暴力破解 25：SMTP简单邮件传输协议端口，和 POP3 的110端口对应 43：whois服务端口 53：DNS服务端口(TCP/UDP 53) 67/68：DHCP服务端口 69：TFTP端口，可能存在弱口令 80：HTTP端口，常见web漏洞 110：POP3邮件服务端口，和SMTP的25端口对应
https://cloud.tencent.com/developer/article/1655892
序列化（Serialization）是将对象的状态信息转化为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久存储区。以后就可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。
java的序列化机制是通过在运行时判断类的serialVersionUID来验证版本一致性的。在进行反序列化时，JVM会把传来的字节流中的serialVersionUID与本地实体类中的serialVersionUID进行比较，如果相同则认为是一致的，便可以进行反序列化，否则就会报序列化版本不一致的异常。
Dubbo一开始把自己定位为一个RPC框架，专注于服务之间的调用。随着微服务的概念越来越火爆，Dubbo开始重新思考自己的定位，除了服务调用，开始逐渐向服务治理、服务监控、服务网关等方向扩展，随着Dubbo生态圈的逐渐完善，Dubbo慢慢地演变为一个成熟的微服务框架。
转自博客地址：http://www.cnblogs.com/gw811/archive/2012/10/10/2718331.html
2、Debug.Write()和Trace.Write()之间有什么区别？二者分别应该用于何处？
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
我们进行网络传输的时候，是以 二进制数据为单位的。我们在传输的时候 就需要将对象 进行序列化 为字节，这样 我们就可也 进行传输了。比如我们存储Redis数据，假设我们有个 对象叫user，但是 Redis 可识别不了我们Java 虚拟机内存中的 user对象。Redis 只认识 String。将来存储的形式 ，也一定是String。但是 这就带来一个问题。我们将来从Redis读取的字节时候，我们就需要转成Java 对象，我们才能用Java代码进行处理，所以，我们必须按照一个规矩 将对象 进行 所谓的 “加密” 然后 存储后。我们读取的时候 再 “解密“。 “加密” 就叫 序列化 ，”解密” 就叫 反序列化。
类通过实现 java.io.Serializable 接口以启用其序列化功能。未实现此接口的类将无法进行序列化或反序列化。可序列化类的所有子类型本身都是可序列化的。
对象的序列化就是将Object转换成byte序列，反之叫做对象的反序列化 1.序列化流： ObjectOutputStream，是过滤流----->writeObject 反序列化流： ObjectInputStream ------->readObject 2.序列化接口： Serializable 对象必须实现序列化接口，才能进行序列化，否则将会出现异常 这个接口没有任何方法，只是一个标准 3.一个类实现了序列化接口，子类也就都能进行序列化了 java.io 接口 Serializable publ
调用或引用了 System.Runtime.Serialization.NetDataContractSerializer 反序列化方法。
Python序列化是将Python对象及其所拥有的层次结构转化为一个字节流的过程，反序列化是将字节流转化回一个对象层次结构。
通过实现java.io.Serializable interface接口来序列化一个类。
Jackson是Spring Boot默认的JSON数据处理框架，但是其并不依赖于任何的Spring 库。有的小伙伴以为Jackson只能在Spring框架内使用，其实不是的，没有这种限制。它提供了很多的JSON数据处理方法、注解，也包括流式API、树模型、数据绑定，以及复杂数据类型转换等功能。它虽然简单易用，但绝对不是小玩具，本节为大家介绍Jackson的基础核心用法，更多的内容我会写成一个系列，5-10篇文章，请您继续关注我。
端口 服务 入侵方式 21 ftp/tftp/vsftpd文件传输协议 爆破/嗅探/溢出/后门 22 ssh远程连接 爆破/openssh漏洞 23 Telnet远程连接 爆破/嗅探/弱口令 25 SMTP邮件服务 邮件伪造 53 DNS域名解析系统 域传送/劫持/缓存投毒/欺骗 67/68 dhcp服务 劫持/欺骗 110 pop3 爆破/嗅探 139 Samba服务 爆破/未授权访问/远程命令执行 143 Imap协议 爆破 161 SNMP协议 爆破/搜集目标内网信息 389 Ldap目录访问协议 注
Oracle官方在北京时间2018年4月18日凌晨发布了关键补丁更新，其中包含了OracleWebLogic Server的一个高危反序列化漏洞（CVE-2018-2628），通过该漏洞，攻击者可以在未授权的情况下远程执行代码。
相信很多人都用过jq的表单序列化serialize()方法，因为这能很方便地帮你把表单里所有的非禁用输入控件序列化为 key/value 对象，不需要你再去一个个地拼接参数了。
调用或引用了 System.Runtime.Serialization.Formatters.Binary.BinaryFormatter 反序列化方法。
地址：Vulhub - Docker-Compose file for vulnerability environment
遇到这个 Java Serializable 序列化这个接口，我们可能会有如下的问题
我们可以看到当，创建对象之后，没有调用该__destruct()函数，该函数也自动执行，也就是serialize()函数和unserialize()函数销毁了对象，触发了魔法函数的执行。
甲骨文 Java 平台组的首席架构师 Mark Reinhold 指出，甲骨文计划取消 Java 语言主体中的数据序列化/反序列化支持。
Jackson是Spring Boot默认的JSON数据处理框架，但是其并不依赖于任何的Spring 库。有的小伙伴以为Jackson只能在Spring框架内使用，其实不是的，没有这种限制。它提供了很多的JSON数据处理方法、注解，也包括流式API、树模型、数据绑定，以及复杂数据类型转换等功能。它虽然简单易用，但绝对不是小玩具，更多的内容我会写成一个系列，5-10篇文章，请您继续关注我。
它的全称是 Open Web Application Security Project（开放式 Web 应用程序 安全 项目）
When---什么时候需要序列化和反序列化: 简单的写一个hello world程序，用不到序列化和反序列化。写一个排序算法也用不到序列化和反序列化。但是当你想要将一个对象进行持久化写入文件，或者你想将一个对象从一个网络地址通过网络协议发送到另一个网络地址时，这时候就需要考虑序列化和反序列化了。另外如果你想对一个对象实例进行深度拷贝，也可以通过序列化和反序列化的方式进行。 What---什么是序列化和反序列化： Serialization-序列化：可以看做是将一个对象转化为二进制流的过程 Deseriali
遇到这个 Java Serializable 序列化这个接口，我们可能会有如下的问题 a，什么叫序列化和反序列化 b，作用。为啥要实现这个 Serializable 接口，也就是为啥要序列化 c，serialVersionUID 这个的值到底是在怎么设置的，有什么用。有的是1L，有的是一长串数字，迷惑ing。 我刚刚见到这个关键字 Serializable 的时候，就有如上的这么些问题。
XStream是java实现对javaBean(实用类)简单快速进行序列化反序列化的框架。目前支持XML或JSON格式数据的序列化或反序列化过程。
四周的HGAME结束后又回去看了看没做出的一些题和官方WP还有一些师傅们的wp，发现有些题解法很多，并且有些题虽然我打出了flag但是其实不是特别了解漏洞，也是再复盘一下这些题
DAGScheduler通过调用submitStage来提交stage，实现如下：
点击上方蓝色“程序猿DD”，选择“设为星标” 回复“资源”获取独家整理的学习资料！ 作者 | riemann_ 来源 | blog.csdn.net/riemann_/article/details/87835260 遇到这个 Java Serializable 序列化这个接口，我们可能会有如下的问题 什么叫序列化和反序列化 作用。为啥要实现这个 Serializable 接口，也就是为啥要序列化 serialVersionUID 这个的值到底是在怎么设置的，有什么用。有的是1L，有的是一长串数字，迷惑
面试过程：21届应届生，9月投的校招qax，10月笔试，11月简历被捞，通知一面。
HttpServlet为什么要实现serializable？在什么情况下，servlet会被序列化？ 如果未显示定义serialVersionUID，系统会用什么算法给指定一个？
在公司的业务中有这么一个场景：需要将某个系统的结果对象放进Hbase中，然后被后续系统读取使用，在Hbase存储的时候，需要将对象中每个属性解析成字符串存入，但一开始存入接口的设计者只考虑了普通类型（Integer、Long、String之类）的字段存储，未考虑Map或者POJO对象的存储，因此原始代码如下：
远程方法调用中的参数类型不仅可以是基本的数据类型，还可以是我们自己定义的类。为了进 行远程处理，必须区分下面 3 种类型的类：
自2017年3月15日 fastjson 1.2.24版本被爆出反序列化漏洞以来，其就成为了安全人员中的重 点研究对象，即使后来 fastjson 为了安全设置了checkAutoType 防御机制，也依旧没能完全杜 绝新的漏洞产生，结合今日BlackHat 大会上玄武实验室的《How i use json deserialization》 议题，来看看这个漏洞。
.NET 代码分析提供旨在提高代码质量的规则。 这些规则分为设计、全球化、性能和安全性等领域。 某些规则特定于 .NET API 用法，而其他规则与通用代码质量相关。
两者之间通过inputStreamReader与outputStreamWriter来关联，实际上是通过byte[]与String来关联
来源：blog.csdn.net/riemann_/article/details/87835260
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
