看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

参考链接：https://www.cnblogs.com/liwenzhou/p/8543035.html(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.cnblogs.com%2Fliwenzhou%2Fp%2F8543035.html)APIView基础序列化类：ht

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。由于目前发现该漏洞存在于Apachecommonscollections，Apachexalan和Groovy包中，也就意味着使用了这些包的服务器(目前发现有WebSphere，WebLogic，

Dubbo是Alibaba开源的分布式服务框架远程调用框架，在网络间传输数据，就需要通信协议和序列化。一通信协议Dubbo支持dubbo、rmi、hessian、http、webservice、thrift、redis等多种协议，但是Dubbo官网是推荐我们使用Dubbo协议的，默认也是用的dubbo协议。先介绍几种常见的协议：1\.

!(https://oscimg.oschina.net/oscnet/2af309d8a9c94452a07b615ec9c55b2e.png)It'seasytofindifyouknowwhatyou'relookingfor.如果你知道自己想追求什么，就很容易成功。问题描述

Convert(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fredkale.org%2Fconvert.html)是个重复造轮子的组件，却是个飞速的轮子。Redkale之所以重复造轮子主要追求性能和需要与网络数据的序列化很好的结合(Convert与ByteBuffer的结合(ht

创建ScriptObject可以创建带序列化的资源，只保存数据不用绑定在游戏对象上。创建出来的本子资源可以通过资源加载到游戏里使用。这里介绍一下使用Resources加载。创建好的asset文件也可以在Inspector中进行编辑。1usingSystem.Collections.Generic;2usingUnityEng

4千字长文预警！！背景JSON/XML不好吗？好，再没有一种序列化方案能像JSON和XML一样流行，自由、方便，拥有强大的表达力和跨平台能力。是通用数据传输格式的默认首选。不过随着数据量的增加和性能要求的提升，这种自由与通用带来的性能问题也不容忽视。JSON和XML使用字符串表示所有的数据，对于非字符数据来说，字面量表达会占用

【相关概念】缓存击穿：指的是一些热点数据过期，由于热点数据存在并发量大的特性，所以短时间内对数据库的造成很大的冲击，导致系统瘫痪。常见于例如微博系统中明星结婚或出轨时微博瘫痪的情况。缓存雪崩：指的是大量数据或全部数据集中过期失效的情况，这种情况是由于大量数据设置了相同的过期时间而导致的。【使用缓存的流程】