听师傅们说这条链子用的比较广泛，所以最近学一学，本来是想配合着 tabby 或是 codeql 一起看的，但是 tabby 的环境搭建一直有问题，耽误了很久时间，所以就直接看了。本来不太想写这点基础的，但想了想觉得还是要补一点。JDBC 对数据库的操作一般有以下步骤
0x01 前言听师傅们说这条链子用的比较广泛，所以最近学一学，本来是想配合着 tabby
转载
2024-02-19 07:18:55
13阅读
# Java集合反序列化实现指南
## 1. 流程概述
在Java中，集合反序列化是将序列化的集合对象还原为内存中的集合对象的过程。下面是实现Java集合反序列化的整个流程：
| 步骤 | 描述 |
| ------ | ------ |
| 1 | 创建一个输入流对象，用于读取序列化后的数据 |
| 2 | 创建一个ObjectInputStream对象，用于将输入流中的数据反序列化 |
原创
2024-07-05 05:28:54
15阅读
# JAVA JSON集合反序列化
在Java编程中，我们经常需要将JSON数据反序列化为Java对象。当JSON数据中包含集合类型的数据时，我们需要特殊处理才能正确反序列化。本文将介绍如何在Java中使用Jackson库进行JSON集合的反序列化操作。
## Jackson库简介
Jackson是一个流行的Java库，用于处理JSON数据。它提供了一组强大的工具，可以方便地将JSON数据转
原创
2024-02-23 06:31:28
141阅读
这几天学习了BlackHat Europe 2019的议题《New Exploit Technique In Java Deserialization Attack》， 膜拜师傅们的同时，做一个简单的分析。该需要能够控制客户端的JDBC连接串，在连接阶段即可触发，无需继续执行SQL语句。测试代码需要自
转载
2024-01-02 21:26:07
93阅读
java的基本使用，差不多忘完了，回忆一下 找到对应的文件夹，cd 先 javac xxx 建立一个class类 再直接 java xxx 完成首先开始概念Java序列化与反序列化 序列化是将对象状态转换为可保持或传输的格式的过程。与序列化相对的是反序列化，它将流转换为对象。 这两个过程结合起来，可以轻松地存储和传输数据，这就是序列化的意义所在。在java中，主要通过ObjectOutputStr
转载
2023-07-18 14:26:33
15阅读
# 教你如何在Java中实现JSON反序列化为List集合
在今天的编程世界里，JSON（JavaScript Object Notation）是一种常用的数据交换格式。在Java中，反序列化是指将JSON字符串转换为Java对象的过程。本文将详细介绍如何将JSON反序列化为List集合，包括流程分析和代码示例。
## 整个流程概述
反序列化的整个流程可以分为以下几个步骤：
| 步骤 |
原创
2024-08-20 06:36:04
87阅读
一、集合为了合并多个select语句的结果，可以使用集合操作符，实现集合的并，交，差结合操作符:union union all用来获取两个或两个以上结果集的并集, union操作符会自动去掉合并后的重复记录 union all 返回两个结果集中的所有行，包括重复的行。 多条SQL集合操作的SELECT语句的列个数和数据类型必须匹配 例：select * from 表名
union select *
转载
2023-08-05 17:03:11
99阅读
漏洞环境：fastjson1.2.24jdk1.7.80新建一个maven项目在pom.xml文件中引入fastjson的依赖：<dependency>
<groupId>com.alibaba</groupId>
<artifactId>fastjson</artifactId>
转载
2024-08-05 09:19:05
123阅读
# 如何实现 MySQL 反序列化
在这篇文章中，我们将介绍如何在 MySQL 中实现反序列化。反序列化是将储存在数据库中的序列化数据还原为对象的过程。在许多应用中，尤其是在使用缓存、数据传输和数据持久化时，反序列化可以帮助我们有效管理数据。
## 文章结构
1. **理解反序列化的概念**
2. **反序列化的实现流程**
3. **每一步的详细代码实现**
4. **总结与建议**
#
原创
2024-10-26 05:02:26
132阅读
数据操作插入操作本质含义：将数据以SQL的形式存储到指定的数据表（字段）里面基本语法1 (向表中指定字段插入数据)：Insert into 表名（字段列表）values (对应字段列表) z注意：后面的（values中）对应的值列表只需要与前面的字段列表相对应即可（不一定与表
转载
2024-03-30 19:19:33
40阅读
https://www.bilibili.com/video/av49181542?from=search&seid=3794893613153659534数据库MySQL入门视频，MySQL是数据库管理系统，且MySQL代码开源。保存数据的容器：数组、集合和文件等。其中数组和集合都是将数据存储在内存中，具有易失性（断电丢失），但是程序中的很多数据是希望被永久地存储下来，这些数据不应被存放
转载
2024-01-23 22:44:50
50阅读
1. 表的加减法新建表 tbl_product2 ，供后面学习。create table tbl_product2
(product_id char(4) primary key,
product_name varchar(100) not null,
product_typevarchar(32) not null,
sale_price int,
purchase_price int,
转载
2023-09-21 18:52:32
80阅读
聚合查询
在MySQL初阶中进行的查询都是对于同一条记录的列与列之间进行的运算,那如何对多条记录的不同行进行运算呢(比如计算所有同学某一单科的总分,某一单科的平均分)?此时就需要聚合查询来操作了!
1.聚合函数 函数 说明COUNT([DISTINCT] expr)返回查询到的数据的数量SUM([DISTINCT] expr)返回查询到的数据的总和，不是数字没有意义AVG([DISTI
转载
2023-08-08 10:06:43
107阅读
啥是集合操作？通常来说，将联接操作看作是表之间的水平操作，因为该操作生成的虚拟表包含两个表中的列。而我这里总结的集合操作，一般将这些操作看作是垂直操作。MySQL数据库支持两种集合操作：UNION DISTINCT和UNION ALL。与联接操作一样，集合操作也是对两个输入进行操作，并生成一个虚拟表。在联接操作中，一般把输入表称为左输入和右输入。集合操作的两个输入必须拥有相同的列数，若数据类型不同
转载
2023-07-29 16:50:14
64阅读
# MySQL 反序列化
## 流程概述
MySQL 反序列化是指将存储在数据库中的序列化数据重新转换为对象或数据结构。在实现 MySQL 反序列化之前，我们需要先了解序列化和反序列化的概念。
序列化是将对象转换为可存储或传输的格式的过程，而反序列化则是将序列化的数据重新转换为对象的过程。在 MySQL 中，序列化通常是指将对象序列化为二进制格式存储在 BLOB（Binary Large O
原创
2023-10-30 07:14:52
10000+阅读
啥是集合操作？通常来说，将联接操作看作是表之间的水平操作，因为该操作生成的虚拟表包含两个表中的列。而我这里总结的集合操作，一般将这些操作看作是垂直操作。MySQL数据库支持两种集合操作：UNION DISTINCT和UNION ALL。与联接操作一样，集合操作也是对两个输入进行操作，并生成一个虚拟表。在联接操作中，一般把输入表称为左输入和右输入。集合操作的两个输入必须拥有相同的列数，若数据类型不同
转载
2023-11-04 16:57:12
71阅读
【1】ENUM和SET类型都是集合类型，不同的是ENUM类型最多可枚举65 535个元素，而SET类型最多枚举64个元素。 由于MySQL不支持传统的CHECK约束，因此通过ENUM和SET类型并结合SQL_MODE可以解决一部分问题。 例如，表中有一个“性别”列，规定域的范围只能是male和female， 在这种情况下可以通过ENUM类型结合严格的SQL_MODE模式进行约束，过程如下：
转载
2023-08-01 17:35:31
123阅读
MySQL 04——集合操作在标准 SQL 中, 分别对检索结果使用 UNION, INTERSECT, EXCEPT 来将检索结果进行并,交和差运算, 像UNION,INTERSECT, EXCEPT这种用来进行集合运算的运算符称为集合运算符。UNION 操作符MySQL UNION 操作符用于连接两个以上的 SELECT 语句的结果组合到一个结果集合中。多个 SELECT 语句会删除重复的数据
转载
2023-07-11 21:32:57
63阅读
我们之前讲到了联接操作，联接操作可以看做是表之间的水平操作，通过联接操作得到的记录包含两表的列。集合操作可以看做是表之间的垂直操作，通过集合操作得到的记录中的列名仅由第一个select决定。 MySQL支持两种集合操作；union all和union distinct，union distinct可以简写为union。进行集合操作的两表必须拥有两同的列数（列名不同没有影响），例如表A有5
转载
2023-06-11 12:54:18
165阅读
# Java 集合与 JSON 反序列化指定实现类
在现代软件开发中，Java 语言常用集合框架来管理数据，同时 JSON（JavaScript Object Notation）已成为数据交换的一种重要格式。本文将深入探讨如何在 Java 中实现 JSON 的反序列化，并指定实现类，以便能够在解析 JSON 数据时恰当地使用 Java 的集合类。
## 什么是 JSON 反序列化？
反序列化
原创
2024-10-15 03:42:41
20阅读
