Adobe ColdFusion 反序列化漏洞 0x01.环境搭建 利用vulhub搭建漏洞环境 service docker start docker-compose up -d 查看开启的端口号 docker-compose ps 访问http://target_ip:8500/CFIDE/ad ...
分类：
其他好文 时间：
2021-04-06 14:28:21
阅读次数：
0
经常用到Newtonsoft 去解析json字符串，这里记录一下供大家学习 首先提供一个json的文本 （不会写的请百度，这里提供一个例子用来测试） { "width": 50, "height": 20, "info": [{ "line": "1,2,3;4,5,6" }, { "line": ...
分类：
Web程序 时间：
2021-03-30 13:50:24
阅读次数：
0
1.MyJsonUtils.toJsonString 【toJsonString方法是自己定义的，详细如下】 public static String toJsonString(Object obj){ String jsonStr = null; try { jsonStr = mapper.wr ...
分类：
Web程序 时间：
2021-03-30 12:47:24
阅读次数：
0
1. 题目主页为一个很鬼畜的猫猫，会跟着鼠标晃头 题目说猫猫会踩键盘，所以作者每次都会机制的备份文件，所以这里想到了有备份文件。 一开始使用dirsearch找，发现都是429请求过多，看样子不能自动扫备份文件，根据经验尝试一下 www.tar www.zip等等，运气比较好的是www.zip为备份 ...
分类：
Web程序 时间：
2021-03-18 14:23:41
阅读次数：
0
问题 序列化二叉树的一种方法是使用前序遍历。当我们遇到一个非空节点时，我们可以记录下这个节点的值。如果它是一个空节点，我们可以使用一个标记值记录，例如 #。 示例 输入： "9,3,4,#,#,1,#,#,2,#,6,#,#" 输出： true 解答 class Solution { public: ...
分类：
其他好文 时间：
2021-03-12 14:19:20
阅读次数：
0
背景 对于 Android 轻量级存储方案，有大多数人都很熟悉的 SharedPreferences；也有基于 mmap 的高性能组件 MMKV，底层序列化/反序列化使用 protobuf 实现，性能高，稳定性强；还有 Jetpack DataStore 是一种数据存储解决方案，允许您使用协议缓冲区 ...
分类：
移动开发 时间：
2021-03-12 13:28:05
阅读次数：
0
Java的序列化框架Serializable， 对象被序列化后会附带额外信息， 不便于在网络中传输 自定义bean对象 实现Writable接口 必须有空参构造， 反序列化时， 需要反射调用空参构造函数 重写序列化和反序列化方法， 顺序要完全一致 若自定义bean要作为key， 需实现Compara ...
分类：
其他好文 时间：
2021-03-11 11:44:25
阅读次数：
0
本文首发于“合天网安实验室” 作者： S1mple 你是否正在收集各类网安网安知识学习，合天网安实验室为你总结了1300+网安技能任你学，点击获取免费靶场>> forward laravel的版本已经到了8；这里分析一个laravel8的反序列化漏洞，但是让我感到意外的是，这个漏洞竟然在低版本的la ...
分类：
其他好文 时间：
2021-03-10 13:39:55
阅读次数：
0
1 简介 json格式（JavaScript Object Notation的缩写）是一种用于交换数据的文本格式。每个JSON对象，就是一个值。 要么是简单类型的值，要么是复合类型的值，但是只能是一个值，不能是两个或更多的值。这就是说，每个JSON文档只能包含一个值。 2 JSON对值的类型和格式的 ...
分类：
Web程序 时间：
2021-03-05 13:20:47
阅读次数：
0
#1.关于pickle和Cpickle 等同于PHP的serialize和unserialize，是一个序列化和反序列化的过程。 #2.pickle序列化和反序列化相关的函数 4个，dump，dumps，load，loads 其中dump和load一组，dumps和loads一组 dump&load ...
分类：
其他好文 时间：
2021-03-03 12:02:47
阅读次数：
0
