pickle 模块可以对一个 Python 对象的二进制进行序列化和反序列化。说白了，就是它能够实现任意对象与二进制直接的相互转化，也可以实现对象与文本之间的相互转化。 比如，我程序里有一个 python 对象，我想把它存到磁盘里，于是我用 pickle 把他转到一个文本里。当后面我想使用的时候，读 ...
分类：
编程语言 时间：
2021-07-28 21:34:14
阅读次数：
0
java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化漏洞都有颇深的研究，借此机会，努力学习，作为狼群中的哈士奇希望成功的继续伪装下去，不被识破，哈哈哈哈！！！ 参考文档：感谢所有参考 ...
分类：
编程语言 时间：
2021-07-19 16:56:13
阅读次数：
0
前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
请实现两个函数，分别用来序列化和反序列化二叉树。 你需要设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉树可以被序列化为一个字符串并且将这个字符串反序列化为原始的树结构。 提示：输入输出格式与 LeetCode 目前使用的方式一致，详情请 ...
分类：
其他好文 时间：
2021-06-30 18:40:23
阅读次数：
0
微信云上管车，接入微信开放平台的通讯录，审批流等接口，微信回调我们的接口，数据类型为xml格式，我们接口需要处理数据时用到XmlSerializer 为了提高性能，XML 序列化基础结构动态生成程序集，以便对指定类型进行序列化和反序列化。 该基础结构将找到并重新使用这些程序集。 仅当使用以下构造函数 ...
分类：
其他好文 时间：
2021-06-28 21:00:08
阅读次数：
0
title: java自定义序列化协议 tags: [序列化,protobuf] date: 2018/5/15 20:26:25 categories: 开发 java 序列化协议 相信大家见识过很序列化的框架 ： fastjson , hessian ,kryo,protobuf,jdk序列化 ...
分类：
编程语言 时间：
2021-06-28 20:08:42
阅读次数：
0
1.正常序列化 new Gson().toJson(obj) 2.序列化null Gson gson = new GsonBuilder().serializeNulls().create(); gson.toJson(obj) 3.忽略序列化某字段 排除transient字段 字段加上transi ...
分类：
其他好文 时间：
2021-06-21 20:59:25
阅读次数：
0
如上图所示，非简单类型，不支持浏览器直接测试，需要写个小程序来进行调用测试，因为之前都是调用的基本类型或者序列化的数据，这是第一次调用非基本类型的Webserver接口，突然不知如何是好，多谢百度大哥，再次非常感谢！ 自定义类型，我要用到客户接口命名空间下的类，然后我一直无法获取该类，我严重怀疑服务 ...
代码演示： 1.实体类：express 1 package Express_IO.ExpressJiHe; 2 3 import java.io.Serializable; 4 import java.util.Objects; 5 6 public class Express implements ...
分类：
其他好文 时间：
2021-06-20 18:29:53
阅读次数：
0
对象处理流：ObjectInputStream和ObjectOutputStream OjectInputStream和ObjectOuputStream使用案例 序列化： package com.model.io.outputstream.objectoutputstream; import co ...
分类：
编程语言 时间：
2021-06-19 19:06:05
阅读次数：
0
