pickle 模块可以对一个 Python 对象的二进制进行序列化和反序列化。说白了，就是它能够实现任意对象与二进制直接的相互转化，也可以实现对象与文本之间的相互转化。 比如，我程序里有一个 python 对象，我想把它存到磁盘里，于是我用 pickle 把他转到一个文本里。当后面我想使用的时候，读 ...
分类：
编程语言 时间：
2021-07-28 21:34:14
阅读次数：
0
java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化漏洞都有颇深的研究，借此机会，努力学习，作为狼群中的哈士奇希望成功的继续伪装下去，不被识破，哈哈哈哈！！！ 参考文档：感谢所有参考 ...
分类：
编程语言 时间：
2021-07-19 16:56:13
阅读次数：
0
前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
1.sorted()排序方法，它可已经一个列表按照升序排序，也可以按照反序排序 1）如果要进行反序排序时，需要在函数里面设置reverse = True 2）sorted是一个高阶函数，它接受函数作为参数，还可以通过key函数来实现自定义的排序，根据key函数来设置一些功能的实现 key函数写在数据 ...
分类：
其他好文 时间：
2021-07-05 17:05:12
阅读次数：
0
请实现两个函数，分别用来序列化和反序列化二叉树。 你需要设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉树可以被序列化为一个字符串并且将这个字符串反序列化为原始的树结构。 提示：输入输出格式与 LeetCode 目前使用的方式一致，详情请 ...
分类：
其他好文 时间：
2021-06-30 18:40:23
阅读次数：
0
微信云上管车，接入微信开放平台的通讯录，审批流等接口，微信回调我们的接口，数据类型为xml格式，我们接口需要处理数据时用到XmlSerializer 为了提高性能，XML 序列化基础结构动态生成程序集，以便对指定类型进行序列化和反序列化。 该基础结构将找到并重新使用这些程序集。 仅当使用以下构造函数 ...
分类：
其他好文 时间：
2021-06-28 21:00:08
阅读次数：
0
代码演示： 1.实体类：express 1 package Express_IO.ExpressJiHe; 2 3 import java.io.Serializable; 4 import java.util.Objects; 5 6 public class Express implements ...
分类：
其他好文 时间：
2021-06-20 18:29:53
阅读次数：
0
对象处理流：ObjectInputStream和ObjectOutputStream OjectInputStream和ObjectOuputStream使用案例 序列化： package com.model.io.outputstream.objectoutputstream; import co ...
分类：
编程语言 时间：
2021-06-19 19:06:05
阅读次数：
0
前言 昨天大概理了下思路，觉得目前最合适的事，就是手写一个rpc框架，因为只有创造、创作，才让我觉得生活更有激情，而且做具体的事，也会让生活更充实、更真实，会让你不那么迷茫。 如果有同样感受的小伙伴，可以试着找一些具体的事来做一做，这样你也就不再那么浮躁了。 好了，废话少说，我们直接正文。 手写RP ...
分类：
其他好文 时间：
2021-06-17 17:16:52
阅读次数：
0
一、fastjson： 当字段少于实体类字段：正常通过，没有的字段会被赋予默认值 当字段多于实体类字段：正常通过，没有的字段不会被反序列化到对象中 二、jackson： 段少于实体类字段：正常通过，没有的字段会被赋予默认值 当字段多于实体类字段 此时会报错，这个错翻译过来就是，一个无法识别的fiel ...
分类：
Web程序 时间：
2021-06-17 17:03:14
阅读次数：
0
