技术栈
hessian
Z3r4y
8 个月前
java
·
spring
·
web
·
ctf
·
java反序列化
·
hessian
·
hessian反序列化
【Web】浅聊Hessian反序列化之打Spring AOP——JNDI
目录前言简单分析EXP前文:【Web】浅聊Java反序列化之Rome——关于其他利用链-CSDN博客前文里最后给到一条HotSwappableTargetSource利用链,就是我们今天PartiallyComparableAdvisorHolder链子的前半段(触发恶意类的toString方法),故不再赘述。
有梦想的攻城狮
1 年前
网络协议
·
hessian
·
hessian协议
·
grpc协议
·
protocol buff
Hessian协议详解
Hessian协议是一种基于二进制的轻量级远程调用协议,用于在分布式系统中进行跨语言的通信。它使用简单的二进制格式来序列化和反序列化数据,并支持多种编程语言,如Java、C#、Python等。Hessian协议相对于其他协议的优势在于其简单性和高效性。它使用二进制进行序列化和反序列化,相对于使用XML或JSON的协议来说,Hessian的消息体更小、传输速度更快。在Java中,可以通过Hessian协议轻松地实现跨网络的方法调用。