题目描述： 序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据。 请设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列 / 反序列化算法执行逻辑，你只需要保证一个二叉 ...
分类：
其他好文 时间：
2020-07-12 22:03:01
阅读次数：
64
信息： 题目来源：XCTF 4th-CyberEarth 标签：PHP、源码泄露、SSRF、反序列化、SQL 题目描述：工控云管理系统项目管理页面解析漏洞 解题过程 进入网站后，首先进行目录扫描： [TIME] => 2020-07-08 15:34:39.931717 [TARGET] => ht ...
分类：
其他好文 时间：
2020-07-12 20:37:25
阅读次数：
94
由于最初实现时安全性考虑不足，fastjson为了解决包含接口或抽象类的bean序列化后反序列化将之类型抹去无法拿到原始类型的问题，引入了AutoType，即在序列化的时候，把原始类型记录下来。没想到这带来了后面众多的安全漏洞。因为有了autoType功能，那么fastjson在对JSON字符串进行... ...
分类：
其他好文 时间：
2020-07-12 16:20:51
阅读次数：
47
项目地址：https://github.com/spf13/viper 安装方式：go get github.com/spf13/viper 简介 viper是一个十分强大的配置文件解析工具，具有以下特点 设置默认值 支持的文件包括JSON, TOML, YAML, HCL, envfile 和 J ...
分类：
其他好文 时间：
2020-07-12 16:20:14
阅读次数：
112
一、基本语法 在没有使用ModelSerializer序列化器类之前，我们定义的序列化器类都需要添加对应模型类字段的很多字段，如果添加的字段特别多，那么势必会影响开发效率和代码的可读性，因此会选择一种更为简洁的序列化器类来帮我们优化框架代码，简化序列化器类中字段的创建 常规序列化器类示例： from ...
分类：
其他好文 时间：
2020-07-12 12:30:42
阅读次数：
67
一、create优化 在serializer序列化中，我们通过创建序列化器对象的方式大大地简化了视图函数的代码，前端传入的数据通过反序列化操作进行了各种数据校验，代码如下： from django.http import JsonResponse from django.views import V ...
分类：
其他好文 时间：
2020-07-11 20:56:57
阅读次数：
69
1.问题现象描述 使用 json.Unmarshal()，反序列化时，出现了科学计数法，参考代码如下： jsonStr := `{"number":1234567}` result := make(map[string]interface{}) err := json.Unmarshal([]byt ...
分类：
Web程序 时间：
2020-07-11 12:36:31
阅读次数：
72
前言 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 影响版本 Apache Shiro <= 1.2.4 漏洞原理 Apache Shiro 1.2.4及以前版本中，Apache Shiro默认使用了Cooki ...
分类：
Web程序 时间：
2020-07-10 21:14:05
阅读次数：
137
概要: # 1 请求和响应 # 2 请求 Request对象，drf新包装的，Request.data，Request.query_params, 重写了__getattr__, request._request # 3 json模块是否执行反序列化bytes格式 # 4 考你：视图类的方法中：se ...
分类：
其他好文 时间：
2020-07-10 21:00:49
阅读次数：
72
1. 序列化的简单概念 2. JSON 标准库 2.1 json.dumps() 2.2 json.loads() 2.3 json.dump() 2.4 json.load() 1. 序列化的简单概念 我们平常对 python 对象所进行的操作是在内存中的，当程序关闭时这些对象就会被清空，所以我们 ...
分类：
Web程序 时间：
2020-07-10 16:51:02
阅读次数：
84
