前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>标题</title> </head> <body> <script> /* 自定义对象({})，可以看成是python中的字典，但是js中的自定义对象要比pyt ...
分类：
Web程序 时间：
2021-07-14 18:51:37
阅读次数：
0
<div class="form-group"> <label class="control-label col-xs-12 col-sm-2">{:__('Json')}:</label> <div class="col-xs-12 col-sm-8"> <dl class="fieldlist" ...
分类：
Web程序 时间：
2021-07-14 18:48:50
阅读次数：
0
前言 formily 不是一个简单的前端轮子。Formily 是一个由阿里巴巴集团多 BU 共建的面向中后台复杂场景的表单解决方案，它也是一个表单框架。它的前身是供应链平台在 2019 年初对外开源的 UForm 解决方案，UForm 的前身又是在供应链平台内部自研的某个表单框架。总体来看，Form ...
分类：
其他好文 时间：
2021-07-14 18:48:08
阅读次数：
0
本文作者：凯京技术团队 原文链接：https://my.oschina.net/keking/blog/3104972 目录 从postman到IDEA REST Client IDEA REST Client控制台 历史请求记录 构建HTTP请求脚本 环境区分 结果断言 结果值暂存 结语 前言 接 ...
分类：
其他好文 时间：
2021-07-13 17:40:03
阅读次数：
0
安装 pip install xmltodict json 模块是python3内置模块，不需要安装 使用 #! /usr/bin/env python # -*- coding: utf-8 -*-# # # Name: demo # Author: yunhgu # Date: 2021/7/1 ...
分类：
编程语言 时间：
2021-07-12 18:24:23
阅读次数：
0
package com.lezhi.business.dxxbs.transmission.table import com.lezhi.common.{CommonTransmissonFunciton, SystemParams} import org.apache.flink.streamin ...
分类：
数据库 时间：
2021-07-12 18:20:39
阅读次数：
0
json={ "ip"=> "127.0.0.1, "ports"=> '80,135', "data"=>[{"port":22,"item":["22","open","tcp","","ssh"]}] } puts "str:#{ str.to_json}" write_log("nmapre ...
分类：
其他好文 时间：
2021-07-12 18:01:18
阅读次数：
0
在此之前准备一个登录接口，这里我们用到的是以JSON格式的数据进行传输的 遇到一些问题，总结如下： 1.接口设置传输的数据为JSON格式的数据，所以我们在传输的时候也要用JSON格式数据 2.传输格式json格式有误时，原因为我们的HTTP信息头管理器没有设置成JSON格式的来进行传输，接口识别不到 ...
分类：
其他好文 时间：
2021-07-12 17:49:28
阅读次数：
0
简介 漏洞环境：不另作说明均为vulhub 菜鸟链接：https://www.runoob.com/w3cnote/fastjson-intro.html GitHub：https://github.com/alibaba/fastjson fastjson是阿里巴巴的开源JSON解析库，它可以解析 ...
分类：
Web程序 时间：
2021-07-12 17:41:27
阅读次数：
0
