pickle 模块可以对一个 Python 对象的二进制进行序列化和反序列化。说白了，就是它能够实现任意对象与二进制直接的相互转化，也可以实现对象与文本之间的相互转化。 比如，我程序里有一个 python 对象，我想把它存到磁盘里，于是我用 pickle 把他转到一个文本里。当后面我想使用的时候，读 ...
分类：
编程语言 时间：
2021-07-28 21:34:14
阅读次数：
0
java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化漏洞都有颇深的研究，借此机会，努力学习，作为狼群中的哈士奇希望成功的继续伪装下去，不被识破，哈哈哈哈！！！ 参考文档：感谢所有参考 ...
分类：
编程语言 时间：
2021-07-19 16:56:13
阅读次数：
0
前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
请实现两个函数，分别用来序列化和反序列化二叉树。 你需要设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉树可以被序列化为一个字符串并且将这个字符串反序列化为原始的树结构。 提示：输入输出格式与 LeetCode 目前使用的方式一致，详情请 ...
分类：
其他好文 时间：
2021-06-30 18:40:23
阅读次数：
0
微信云上管车，接入微信开放平台的通讯录，审批流等接口，微信回调我们的接口，数据类型为xml格式，我们接口需要处理数据时用到XmlSerializer 为了提高性能，XML 序列化基础结构动态生成程序集，以便对指定类型进行序列化和反序列化。 该基础结构将找到并重新使用这些程序集。 仅当使用以下构造函数 ...
分类：
其他好文 时间：
2021-06-28 21:00:08
阅读次数：
0
代码演示： 1.实体类：express 1 package Express_IO.ExpressJiHe; 2 3 import java.io.Serializable; 4 import java.util.Objects; 5 6 public class Express implements ...
分类：
其他好文 时间：
2021-06-20 18:29:53
阅读次数：
0
一、fastjson： 当字段少于实体类字段：正常通过，没有的字段会被赋予默认值 当字段多于实体类字段：正常通过，没有的字段不会被反序列化到对象中 二、jackson： 段少于实体类字段：正常通过，没有的字段会被赋予默认值 当字段多于实体类字段 此时会报错，这个错翻译过来就是，一个无法识别的fiel ...
分类：
Web程序 时间：
2021-06-17 17:03:14
阅读次数：
0
Java安全之反序列化回显与内存马 0x00 前言 按照我个人的理解来说其实只要能拿到Request 和 Response对象即可进行回显的构造，当然这也是众多方式的一种。也是目前用的较多的方式。比如在Tomcat 全局存储的Request 和 Response对象，进行获取后则可以在tomcat这 ...
分类：
编程语言 时间：
2021-06-17 16:48:33
阅读次数：
0
一、序列化概述 Java 提供了一种对象 序列化 的机制。用一个字节序列可以表示一个对象，该字节序列包含该 对象的数据、对象的类型 和 对象中存储的属性等信息。字节序列写出到文件之后，相当于文件中 持久保存 了一个对象的信息。 反之，该字节序列还可以从文件中读取回来，重构对象，对它进行反序列化。 对 ...
分类：
编程语言 时间：
2021-06-13 09:26:22
阅读次数：
0
今天遇到一个小问题，我用fastjson，把一个map对象转为实体类对象返回给前端的时候，map对象里面的一个属性既然为null。 由于前端需求，我们需要返回一个json里面，有两个属性是一样的(都是从数据库查询出来相同的数据)，Option和options都是同一个对象。 所以一开始，是只查询一次 ...
分类：
Web程序 时间：
2021-06-07 21:07:32
阅读次数：
0
