https://www.bilibili.com/video/BV1Ft41187ZX php反序列化原理 php序列化与反序列化基础 序列化与反序列化 序列化:将变量转换为可保存或传输的字符串的过程 反序列化:在适当的时候把这个字符串转化为原来的变量使用 php序列化与反序列化函数 seriali ...
分类：
Web程序 时间：
2020-05-03 21:33:48
阅读次数：
85
1 KV结构且K不确定 Example： public static void main(String[] args) { String response = "{\n" + " \"rule\":[\n" + " {\n" + " \"level\":\"info\",\n" + " \"on\" ...
分类：
其他好文 时间：
2020-05-02 11:49:45
阅读次数：
59
[安洵杯 2019]easy_serialize_php 学到的知识：extract对session数组的覆盖 反序列化逃逸的方法 1.代码审计 <?php $function = @$_GET['f']; function filter($img){ $filter_arr = array('ph ...
分类：
Web程序 时间：
2020-05-01 18:38:58
阅读次数：
104
1.序列化是指把对象转换为字节序列的过程，而反序列化是指把字节序列恢复为对象的过程 2.对象序列化的最主要的用处就是在传递和保存对象的时候，保证对象的完整性和可传递性。序列化是把对象转换成有序字节流，以便在网络上传输或者保存在本地文件中。 3.序列化机制的核心作用就是对象状态的保存与重建。 4.反序 ...
分类：
其他好文 时间：
2020-04-30 19:01:42
阅读次数：
71
原文地址：https://blog.csdn.net/wgzhl2008/article/details/82184240 最近在使用spring-data-redis时，使用fastjson的序列化方式 GenericFastJsonRedisSerializer可以正常序列化，但在反序列化时发生 ...
分类：
Web程序 时间：
2020-04-29 21:57:13
阅读次数：
197
基础 php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅对保留对象里的成员变量，不保留函数方法。 php序列化的函数：serialize php反序列化函数：unserialize序列化 序列化 <?php ...
分类：
Web程序 时间：
2020-04-29 01:14:33
阅读次数：
87
借安恒月赛web pop对象注入+反序列化字符逃逸深究其逃逸原理 前言 之前一直在忙其他的事情，现在就把安恒的web题做一个总结并深究反序列化逃逸的原理 源码 直接给出源码；如下；； 简单的分析代码，有三个类；通常ctf比赛里也就是三个类然后构造pop链进行攻击；但是这里出了两个方法。write和r ...
分类：
Web程序 时间：
2020-04-28 00:14:45
阅读次数：
140
Java序列化 Java序列化将对象转化成二进制字节数组，可以将二进制数据保存到磁盘或者进行网络传输，实现了对对象状态的保存，并且可通过反序列化来获取完全相同的对象副本，达到对象持久化的目的。 序列化的要求： 1. 序列化对象必须实现java.io.Serializable接口。 2. 序列化类中需 ...
分类：
编程语言 时间：
2020-04-26 21:24:40
阅读次数：
125
json反序列化时只支持双引号,不支持单引号 今天在跟前端同事联调的时候发现个很奇怪的问题：明明传过来的是json类型的列表，但是在进行反序列化的时候总会上报json.decoder.JSONDecodeError！ 最后终于找到了原因，这里记录一下。 我们都知道，python内置函数 repr 可 ...
分类：
Web程序 时间：
2020-04-26 20:28:46
阅读次数：
240
写在前边 之前介绍了什么是序列化和反序列化，顺便演示了一个简单的反序列化漏洞，现在结合实战，开始填坑 前篇：https://www.cnblogs.com/Lee-404/p/12771032.html 1.POP链 POP，面向属性编程（Property-Oriented Programing）， ...
分类：
Web程序 时间：
2020-04-26 18:41:28
阅读次数：
107
