1.序列化是指把对象转换为字节序列的过程，而反序列化是指把字节序列恢复为对象的过程 2.对象序列化的最主要的用处就是在传递和保存对象的时候，保证对象的完整性和可传递性。序列化是把对象转换成有序字节流，以便在网络上传输或者保存在本地文件中。 3.序列化机制的核心作用就是对象状态的保存与重建。 4.反序 ...
分类：
其他好文 时间：
2020-04-30 19:01:42
阅读次数：
71
原文地址：https://blog.csdn.net/wgzhl2008/article/details/82184240 最近在使用spring-data-redis时，使用fastjson的序列化方式 GenericFastJsonRedisSerializer可以正常序列化，但在反序列化时发生 ...
分类：
Web程序 时间：
2020-04-29 21:57:13
阅读次数：
197
基础 php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅对保留对象里的成员变量，不保留函数方法。 php序列化的函数：serialize php反序列化函数：unserialize序列化 序列化 <?php ...
分类：
Web程序 时间：
2020-04-29 01:14:33
阅读次数：
87
前言 工业物联网在中国的发展如火如荼，网络基础设施建设，以及工业升级的迫切需要都为工业物联网发展提供了很大的机遇。中国工业物联网企业目前呈现两种发展形式并存状况：一方面是大型通讯、IT企业的布局；一方面是传统工业软件和工业网络企业自发地延伸，由产品提供商发展为方案供应商。什么叫做裙房？裙房是指附属于 ...
分类：
Web程序 时间：
2020-04-28 09:29:18
阅读次数：
65
借安恒月赛web pop对象注入+反序列化字符逃逸深究其逃逸原理 前言 之前一直在忙其他的事情，现在就把安恒的web题做一个总结并深究反序列化逃逸的原理 源码 直接给出源码；如下；； 简单的分析代码，有三个类；通常ctf比赛里也就是三个类然后构造pop链进行攻击；但是这里出了两个方法。write和r ...
分类：
Web程序 时间：
2020-04-28 00:14:45
阅读次数：
140
Java序列化 Java序列化将对象转化成二进制字节数组，可以将二进制数据保存到磁盘或者进行网络传输，实现了对对象状态的保存，并且可通过反序列化来获取完全相同的对象副本，达到对象持久化的目的。 序列化的要求： 1. 序列化对象必须实现java.io.Serializable接口。 2. 序列化类中需 ...
分类：
编程语言 时间：
2020-04-26 21:24:40
阅读次数：
125
json反序列化时只支持双引号,不支持单引号 今天在跟前端同事联调的时候发现个很奇怪的问题：明明传过来的是json类型的列表，但是在进行反序列化的时候总会上报json.decoder.JSONDecodeError！ 最后终于找到了原因，这里记录一下。 我们都知道，python内置函数 repr 可 ...
分类：
Web程序 时间：
2020-04-26 20:28:46
阅读次数：
240
写在前边 之前介绍了什么是序列化和反序列化，顺便演示了一个简单的反序列化漏洞，现在结合实战，开始填坑 前篇：https://www.cnblogs.com/Lee-404/p/12771032.html 1.POP链 POP，面向属性编程（Property-Oriented Programing）， ...
分类：
Web程序 时间：
2020-04-26 18:41:28
阅读次数：
107
解题思路 打开直接源码，没别的，审就完事了 代码审计 反序列化思路 1. 首先观察new了A类，然后将其序列化，经过两个函数处理后再反序列化。 2. C类中有tostring魔法方法，利用其中的file_get_contents函数读取flag.php文件 3. 触发tostring魔法方法需要字符 ...
分类：
其他好文 时间：
2020-04-26 11:10:09
阅读次数：
225
由于十来天前海投简历（实习全职都有），这一周面试笔试约了好多次，笔试有印象的有：绿盟、深信服、360、奇安信、天融信、邮储银行，笔试结果都不是很好，尤其是前四家，考察算法为主（也有一个问题是我投的不是纯粹的安服岗位，偏安全开发），而我只是算法新手，好不容易做出来的题却超时，算法真的需要加强。 面试有 ...
分类：
其他好文 时间：
2020-04-25 09:11:16
阅读次数：
86
