借安恒月赛web pop对象注入+反序列化字符逃逸深究其逃逸原理 首发合天 前言 之前一直在忙其他的事情，现在就把安恒的web题做一个总结并深究反序列化逃逸的原理 源码 直接给出源码；如下；； 简单的分析代码，有三个类；通常ctf比赛里也就是三个类然后构造pop链进行攻击；但是这里出了两个方法。wr ...
分类：
Web程序 时间：
2020-06-19 01:04:17
阅读次数：
92
ECharts5.0版本即将上线，来说说我与ECharts的那些事吧！>>> 本文 Github开源项目：github.com/hansonwang99/JavaCollection 中已收录，有详细自学编程学习路线、面试题和面经、编程资料及系列技术文章等，资源持续更新中... 工具人 曾几何时，对 ...
分类：
其他好文 时间：
2020-06-17 20:28:33
阅读次数：
50
序列化应用场景：网络传输；将发送端信息序列化为二进制，通过流的方式发送到接收端后，反序列化还原对象 序列化方案：Java原生 待序列化对象必须implements Serializable //序列化对象 ObjectOutputStream out = new ObjectOutputStream ...
分类：
编程语言 时间：
2020-06-17 01:39:33
阅读次数：
78
序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据。 请设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉树可以被序列 ...
分类：
其他好文 时间：
2020-06-16 23:35:18
阅读次数：
61
（一）drf基础 全称：django-rest framework 接口：什么是接口、restful接口规范（协议） CBV（基于FBV的基础上形成）、CBV生命周期源码 基于restful规范下的CBV接口 请求生命周期：请求组件、解析组件、响应组件 序列化组件（序列化、反序列化简单来说就是对象转 ...
分类：
其他好文 时间：
2020-06-16 23:07:17
阅读次数：
77
题目 序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据。 请设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉树可以 ...
分类：
其他好文 时间：
2020-06-16 20:20:47
阅读次数：
48
对象流： ObjectInputStream和OjbectOutputSteam 对象流的作用 用于存储和读取基本数据类型数据或对象的处理流。它的强大之处就是可 以把Java中的对象写入到数据源中，也能把对象从数据源中还原回来。 序列化和反序列化 ? 序列化：用ObjectOutputStream类 ...
分类：
其他好文 时间：
2020-06-16 18:31:26
阅读次数：
45
Spring Boot 2.x中目前自带的主要JSON序列化和反序列化工具目前主要有：com.google.gson.Gson、com.fasterxml.jackson和org.yaml.snakeyaml.Yaml(用于yaml与json的转换)： 平常的Web开发自带JSON包里用的最多的应该 ...
分类：
编程语言 时间：
2020-06-16 18:16:36
阅读次数：
361
恢复内容开始 1、签到题 exe文件打不开，然后我用记事本打开发现是一串字符， R00yVE1NWlRIRTJFRU5CWUdVM1RNUlJURzRaVEtOUllHNFpUTU9CV0lJM0RRTlJXRzQ0VE9OSlhHWTJET05aUkc1QVRPTUJUR0kyRUVNWlZHND ...
分类：
其他好文 时间：
2020-06-15 15:39:45
阅读次数：
103
重要漏洞利用poc及版本 我是从github上的参考中直接copy的exp，这个类就是要注入的类 import java.lang.Runtime; import java.lang.Process; public class Exploit { public Exploit() { try{ // ...
分类：
Web程序 时间：
2020-06-13 19:47:37
阅读次数：
81
