在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); / ...
分类：
Web程序 时间：
2020-02-24 00:26:10
阅读次数：
126
自定义序列化外键字段： 在序列化组件中 serializers.PrimaryKeyRelatedField(read_only=True) #只读覆盖 serializers.PrimaryKeyRelatedField(queryset=。。。。.all() ) # 可读可写 serialize ...
分类：
其他好文 时间：
2020-02-22 00:43:50
阅读次数：
87
由于开发功能的需要,又懒得新建太多的class,所以ValueTuple是个比较好的偷懒方法,但是,由于WebApi需要返回序列化后的json,默认的序列化只能将ValueTuple定义的各个属性序列化成Item1...n 但是微软还是良心的为序列化留下入口,编译器会在每个返回ValueTuple< ...
1 public class SerializeUtil { 2 /** 3 * 任意类型和二进制互转 4 * @param obj 5 * @return 6 */ 7 public static byte [] serialize(Object obj){ 8 ObjectOutputStrea ...
分类：
其他好文 时间：
2020-02-20 17:18:03
阅读次数：
77
知识点 php序列化与反序列化 序列化：函数为serialize()，把复杂的数据类型压缩到一个字符串中 数据类型可以是数组，字符串，对象等 反序列化：函数为unserialize()，将字符串转换成变量或对象的过程 常用的魔术方法： __construct()：创建对象时初始化，当一个对象创建时被 ...
分类：
Web程序 时间：
2020-02-18 18:03:13
阅读次数：
86
参考地址：https://www.cnblogs.com/jajian/p/10051901.html 7.SerializerFeature枚举项的使用 在fastjson中，缺省是不输出空值的。无论Map中的null和对象属性中的null，序列化的时候都会被忽略不输出，这样会减少产生文本的大小。 ...
分类：
Web程序 时间：
2020-02-17 19:44:00
阅读次数：
105
题目： <?php highlight_file(__FILE__); $b = 'implode'; call_user_func($_GET['f'], $_POST); session_start(); if (isset($_GET['name'])) { $_SESSION['name'] ...
分类：
其他好文 时间：
2020-02-13 13:07:46
阅读次数：
91
You may serialize the following tree: 1 / \ 2 3 / \ 4 5 as "[1,2,3,null,null,4,5]" /** * Definition for a binary tree node. * public class TreeNode { ...
分类：
其他好文 时间：
2020-02-13 09:14:46
阅读次数：
69
from flask import Flask,jsonify,g #导入restful类库 from flask_restful import Api,Resource from flask_httpauth import HTTPBasicAuth from itsdangerous impor ...
分类：
其他好文 时间：
2020-02-12 13:18:13
阅读次数：
65
############### 分页组件 ############### # 分页组件 # # django也有分页，rest framework也有分页，但是没有页面这个概念了， # 这个分页是返回给前端数据太多的时候，需要分页返回， # http://127.0.0.1:8000/books/? ...
分类：
其他好文 时间：
2020-02-11 09:44:30
阅读次数：
59
