反序列化漏洞与 RCE 防御：从 POP 链到安全加固的完整实战
反序列化漏洞被称为"最被低估的高危漏洞"——它能直接导致远程代码执行（RCE），影响从 Java（Fastjson/Jackson）、Python（pickle）、PHP（unserialize）到 Ruby、Go 的几乎所有主流语言。其核心机理是：当不可信数据被反序列化时，恶意 …
tag
Serialization
共 2 篇文章。
MessagePack格式介绍
MessagePack是一种高效的二进制序列化格式，它类似于JSON，但更小、更快。它允许你在多种编程语言之间交换数据。MessagePack支持多种数据类型，包括整数、浮点数、字符串、布尔值、数组、映射（字典）等。下面是一个详细的介绍和代码示例。