Hessian4.0.7反序列化BigDecimal类型Bug - 自助者天助之 - ITeye博客

`

xiaoZ5919

浏览: 400307 次
性别:
来自: 安平人@北京

最近访客更多访客>>

lyc984006207

rex0654335

fengshihao

chenchangqun

博主相关

博客

微博

相册

收藏

留言

关于我

博客专栏

: Netty学习笔记
浏览量：72752

文章分类

社区版块

存档分类

最新评论

sunnyhappylg：问题：一个已经在线的redis集群如何进行升级，需要把整个集 ...
Redis Cluster的FailOver失败案例分析
whmwg： ...
jdbctemplate与事务管理
facebook1314：请问后台的HessianService能发布成多线程模式么(p ...
spring使用注解暴露remoting服务
wangyujie0431： zhouwm402 写道我也是：service里面的dao没法 ...
spring使用注解暴露remoting服务
lcwen_13： Scanner貌似是重复造轮子的赶脚
spring使用注解暴露remoting服务

Hessian4.0.7反序列化BigDecimal类型Bug

阅读更多

Hessian虽好，bug也不少！

今天遇到hessian反序列化bigdecimal类型，传入参数为121。但经序列化后却为0.

问题在BigDecimal类型的应该使用BigDecimalDeserializer，
在basic没有BigDecimal的deserializer，需要使用customer根据类名查找
public Deserializer getCustomDeserializer(Class cl)
Class serClass = Class.forName(cl.getName() + "HessianDeserializer",
false, cl.getClassLoader());

结果类名错误拼错导致找不到相应的反序列化类

分享到：

$this0 inner class中对parent class的引用 | Hessian4.0.7不支持方法重载

2011-07-26 16:31
浏览 1958
评论(0)
分类:编程语言
查看更多

评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Hessian-4.0.7（Jar包 + 源码）: Hessian 4.0.7 Jar 源码， Hessian 4.0.7 Jar 源码， Hessian 4.0.7 Jar 源码

hessian学习基础篇——序列化和反序列化: NULL 博文链接：https://qinghua0208.iteye.com/blog/493516

hessian4.0.7结合spring2.5.6的bug: NULL 博文链接：https://tangzhifei.iteye.com/blog/921127

S25-hessian反序列化1: 介绍自己不会查吗?这里有一个点就是Hessian的序列化与反序列化与原生序列化与反序列化不同，就以使用的Resin链而言，其中的javax.naming.spi

Hessian 的字段序列化小记: NULL 博文链接：https://inter12.iteye.com/blog/1555678

hessian-4.0.7jar文件与源代码.rar: hessian-4.0.7 hessian-4.0.7源代码 hessian-4.0.7jar文件

Nacos JRaft Hessian 反序列化 RCE 分析.pdf: Nacos JRaft Hessian 反序列化 RCE 分析.pdf

hessian-4.0.7.jar: hessian与flex接口 hessian-4.0.7.jar

hessian-4.0.7.jar + src: 解压后包含①hessian-4.0.7.jar②hessian-4.0.7-src.jar③hessian下载源地址.txt

hessian-4.0.7-src.jar: Hessian 框架源码jar包 hessian-4.0.7-src.jar

Hessian 2.0序列化协议规范.docx: Hessian 2.0序列化协议规范

Hessian多个版本打包下载: Hessian多个版本下载，包括Hessian3.1.6,Hessian3.2.1,Hessian4.0.7

打了补丁的hessian-4.0.7.jar: 打了补丁的hessian-4.0.7.jar,支持java.math.BigDecimal的传递

dubbo-exp:Dubbo反序列化一键快速攻击测试工具，支持dubbo协议和http协议，支持hessian反序列化和java原生反序列化: a --args gadget入参，多个参数使用多次该命令传入，例-a -a Calc-p --protocol [dubbo|http] 通讯协议名称，默认缺省dubbo-s --serialization [hessian|java] 序列化类型，默认缺省hessian-t --target 目标，例：...

hessian序列化.pdf: hessian序列化.pdf

java 反序列化利用工具marshalsec-0.0.3-SNAPSHOT-all: -a：生成exploit下的所有payload(例如：hessian下的SpringPartiallyComparableAdvisorHolder, SpringAbstractBeanFactoryPointcutAdvisor, Rome, XBean, Resin） -t：对生成的payloads进行解码测试 -v：verbose mode...

hessianorid4.0.7: hessianorid4.0.7 用于Android实现hessian网络协议，与后台服务端实现通讯的jar包

hessian-4.0.38.jar: java hessian-3.0.38.jar。修改了原生的jar包，解决了hessian 序列化BigDecimal的精度问题。注意，请在hessian服务端和客户端中分别替换此jar包哦！！只替换服务端hessian jar包还是会有问题。

hessian-demo示例: hessian-demo工程示例，已集成内置jetty插件，可以直接运行。 spring4，hessian4.0.7

Global site tag (gtag.js) - Google Analytics