pickle 模块可以对一个 Python 对象的二进制进行序列化和反序列化。说白了，就是它能够实现任意对象与二进制直接的相互转化，也可以实现对象与文本之间的相互转化。 比如，我程序里有一个 python 对象，我想把它存到磁盘里，于是我用 pickle 把他转到一个文本里。当后面我想使用的时候，读 ...
分类：
编程语言 时间：
2021-07-28 21:34:14
阅读次数：
0
正常从6.7导出ovf文件，包含四个文件。 编辑ovf文件，删除下面五条条目， .nvram" ovf:size="8684"/> 导入6.5时， 只用 ovf 和 vmdk 这两个文件导入 ，即可！ ...
分类：
其他好文 时间：
2021-07-20 16:23:59
阅读次数：
0
最近做专心web安全有一段时间了，但是目测后面的活会有些复杂，涉及到更多的中间件、底层安全、漏洞研究与安全建设等越来越复杂的东东，所以在这里想写一个系列关于web安全基础以及一些讨巧的payload技巧以便于备忘。不是大神、博客内容非常基础，如果真的有人看而且是大牛们，请不要喷我，欢迎指正我的错误（ ...
分类：
Web程序 时间：
2021-07-19 16:56:28
阅读次数：
0
java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化漏洞都有颇深的研究，借此机会，努力学习，作为狼群中的哈士奇希望成功的继续伪装下去，不被识破，哈哈哈哈！！！ 参考文档：感谢所有参考 ...
分类：
编程语言 时间：
2021-07-19 16:56:13
阅读次数：
0
（1）善于利用关键词。搜索的时候把形容词、副词砍掉，只留名词作为主干信息来搜索。 （2）搜索内容包含了2个以上关键词时，可以使用空格分隔。当搜索的内容只需包含多个关键词任意一个可以用竖线|。 （3）可以通过不同关键词组合，挖掘更多隐含信息。 （4）当搜索的内容不包含某些关键词，可以用减号“-”来避开 ...
分类：
其他好文 时间：
2021-07-19 16:51:45
阅读次数：
0
前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
使用TPC-H进行性能测试，需要有很多工作配合才能获得较高性能，如建立索引，表数据的合理分布（使用表空间和聚簇技术）等。本文从查询优化技术的角度，对TPC-H的22条查询语句和主流数据库执行每条语句对应的查询执行计划进行分析，目的在于了解各个主流数据库的查询优化技术，以TPC-H实例进一步掌握查询优 ...
分类：
数据库 时间：
2021-07-14 18:42:46
阅读次数：
0
简介 漏洞环境：不另作说明均为vulhub 菜鸟链接：https://www.runoob.com/w3cnote/fastjson-intro.html GitHub：https://github.com/alibaba/fastjson fastjson是阿里巴巴的开源JSON解析库，它可以解析 ...
分类：
Web程序 时间：
2021-07-12 17:41:27
阅读次数：
0
暑假学习Flag 系统学习python爬虫，常见库（request，re，threading） 系统学习node.js 刷完所有一分BUU 审计基本的php通用cms漏洞（tp，laravel，托纳多），争取获取一个CNVD 系统学习网络 看3本课外小说 不要浪费感情在不需要的地方了吧，减少无用社交 ...
分类：
其他好文 时间：
2021-07-06 16:23:59
阅读次数：
0
升级版本的原因，是安全漏洞扫描出了高危漏洞； 漏洞的描述大概是这么个意思： 服务器本身运行的openssh服务版本低，并且开启了scp，需要升级最新版（最新版居然也解决不了scp的问题）； 同时需要禁用scp，可以临时开启rsync来替代（其实就关闭scp就完事了rsync也不开了...，不过若有需 ...
分类：
其他好文 时间：
2021-07-05 18:49:06
阅读次数：
0
