聊一聊PHP反序列化漏洞 2016年11月4日 反序列化漏洞在各种语言中都较为常见，下面就简单聊一聊PHP的反序列化漏洞(PHP对象注入)。第一次了解这个洞还是在某次ctf上，就简单记录下个人理解以及对CVE-2016-7124的简单分析。 序列化与反序列化 php允许保存一个对象方便以后重用，这个 ...
分类：
Web程序 时间：
2017-11-03 18:56:54
阅读次数：
194
方法1 ： 需要手工添加引用：System.Web.Extensions，使用较方便： Dictionary<string, string> dict = new Dictionary<string, string>(); dict["s"] = "s1"; dict["t"] = "t1"; Sy ...
分类：
Web程序 时间：
2017-11-03 11:20:48
阅读次数：
233
什么是Protobuf协议?和jsonxml一样,也是一种数据交换格式.可以序列化与反序列化.不同的是protobuf是一种变长协议,格式较为麻烦,但是效率很高.参考文档:http://blog.csdn.net/yueqian_scut/article/details/47606599(variant算法)Protobuf的相关资料http://blog.csdn.net/shuliw..
分类：
其他好文 时间：
2017-10-30 14:22:14
阅读次数：
119
Java对象的序列化与反序列化 ; 给大家讲解一下什么是序列化 & 反序列化 当两个进程进行远程通讯的时候，彼此相互可以发送各种类型的数据，如文本，图片，语音和视频等无论是任何类型，最终都会以二进制序列的形式在网络上传送 ; 那么问题来了 两个进程之间能否把一个Java对象发送给另外一个进程呢？答案 ...
分类：
编程语言 时间：
2017-10-27 23:04:00
阅读次数：
218
首先理解，json是一种数据格式，而非一种数据类型。json格式的数据类型在c#中为string 开始测试： 使用Newtonsoft.Json包 一：json转object 结果： 二：对象类型转json 同样使用Newtonsoft.Json包 需要说明的是 ...
分类：
Web程序 时间：
2017-10-22 00:18:30
阅读次数：
144
转自：http://www.cnblogs.com/sjjsh/p/5266741.html Java序列化与反序列化是什么？为什么需要序列化与反序列化？如何实现Java序列化与反序列化？本文围绕这些问题进行了探讨。 1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程 ...
分类：
编程语言 时间：
2017-10-18 02:06:55
阅读次数：
233
xml数据 ： XmlSerializer.Serialize 与 XmlSerializer.Deserialize，使用起来稍有些复杂，需要对 “实体模型” 的“对应属性” 进行 节点特性标注（比如：[XmlElement(ElementName = "Books")]） json数据：Json ...
分类：
Web程序 时间：
2017-10-16 16:36:49
阅读次数：
174
1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。 2.为什么需要序列化与反序列化 我们知道，当两个进程进行远程通信时，可以相互发送各种类型的数据，包括文本、图片、音频、视频等， 而这些数据都会以二进制序列的 ...
分类：
其他好文 时间：
2017-10-10 16:46:54
阅读次数：
123
一、装饰器 一、装饰器的知识储备 1、可变长参数 ：*args和**kwargs 2、函数对象：被当做数据传递 3、名称空间和作用域 二、闭包函数 1、定义 2、实例 1 x = 1 2 def f1(): 3 x=111111111111 4 def f2(): #f2是闭关函数 5 print( ...
分类：
其他好文 时间：
2017-10-07 16:24:07
阅读次数：
185
Json可以在不同语言之间使用，而pickle只能在Python使用 Json不能序列化函数，而pickle可以。但是程序使用pickle.dump序列化函数后，执行该函数的内存就会释放，在另一个程序用pickle.load重新打开读取到的内存地址对应的空间已被释放，所以无法执行该函数： 为了演示不 ...
分类：
编程语言 时间：
2017-10-07 14:25:35
阅读次数：
164
