php的对象串行化，就是把对象传化成二进制字符串格式，便于存储在文件、数据库中，或者在网络上传输对象数据，其中涉及的函数是： 1.serialize()函数：串行化对象，把对象转换成二进制字符串格式； 2.unserialize()函数：反串行化对象，把二进制字符串转换成对象； 3.魔术方法 __s ...
分类：
Web程序 时间：
2020-06-13 23:45:23
阅读次数：
125
js中 //直接传html时会出现异常，需先进行格式处理 $("#lxyj").val(HTMLEncode($($("#lxyj")).val())); $("#jsmb").val(HTMLEncode($($("#jsmb")).val())); $("#zynr").val(HTMLEnco ...
分类：
Web程序 时间：
2020-06-11 10:34:33
阅读次数：
101
1、$("#form1").serialize() 把form表单的值序列化成一个字符串，如username=admin&password=admin123 2、$("#form1").serializeObject() 把form表单的值序列化成一个json对象，如{username：admin， ...
分类：
Web程序 时间：
2020-06-11 10:31:45
阅读次数：
148
from itsdangerous import TimedJSONWebSignatureSerializer as Serializer# 第一个参数是一个密钥， 第二个参数过期时间s = Serializer("hard to guess", expires_in=3600)# 为指定的数据生 ...
分类：
其他好文 时间：
2020-06-07 21:39:40
阅读次数：
71
前言 最近都没刷题了，成懒狗了。。。 知识点 PHP反序列化逃逸 任何具有一定结构的数据，只要经过了某些处理而把自身结构改变，则可能会产生漏洞 关键词数增加 例如： where->hacker，这样词数由五个增加到6个 关键词数减少 例如：直接过滤掉一些关键词 解题 打开题目有个链接，抓包有提示，直 ...
分类：
Web程序 时间：
2020-06-07 19:34:24
阅读次数：
171
ps:我是一名新手，代码基本靠抖，偶尔代码顺畅，只因运气帮忙。 ###两种定义序列化器的方式 #定义 serializers.py class UserSerializer(serializers.ModelSerializer): """ 用户数据序列化器 """ class Meta: mode ...
分类：
其他好文 时间：
2020-06-01 20:36:13
阅读次数：
77
知识点：php反序列化字符串逃逸 题目打开是源代码： <?php $function = @$_GET['f']; function filter($img){ $filter_arr = array('php','flag','php5','php4','fl1g'); $filter = '/' ...
分类：
Web程序 时间：
2020-05-31 10:55:53
阅读次数：
72
最近做项目使用RestClient 向第三方接口推送数据。不废话直接贴代码 /// <summary> /// 获取Token /// </summary> /// <returns></returns> public static async Task<string> GetToken() { v ...
情况说明:celery 默认解析为 pickle 分析: 把函数传入后台时,不要在初始化的时候,传入一些 pickle 不能解析的函数,列如 接受 django 请求的 request,其他的目前未发现 ...
分类：
Web程序 时间：
2020-05-21 14:47:28
阅读次数：
125
