* 图书管理的图书增删改查* choices参数(数据库字段设计常见)* MTV与MVC模型* 多对多关系的三种创建方式* Ajax操作(重点)* 前后端传输数据编码格式* ajax发送json格式数据* ajax发送文件* django自带的序列化功能(了解,后面有更加牛逼的序列化drf)### ...
分类：
Web程序 时间：
2020-06-02 13:23:36
阅读次数：
76
1. 条件1）攻击者可以控制服务器上的文件名/文件内容2）tomcat context配置了persistencemanager的fileSotre3) persistenceManager 配置了sessionAttributeValueClassNameFilter的值为NULL或者宽松过滤4） ...
分类：
其他好文 时间：
2020-06-02 11:11:38
阅读次数：
77
今天有同事问我关于AX2012里，如何直接输出json字符串的问题，这里就顺手写点东西跟大家分享下。 一.AX2012中将字段信息序列化成json字符串： 1.1.AX2012中将字段信息序列化成json字符串截图； 1.2.关键代码： static void Alfred_Field2Json(A ...
Weblogic反序列化漏洞 0x00 漏洞描述 CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞，这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，通过针对Oracle官网历年来的补丁构造payload来绕过。 0x01 影响范围 webl ...
分类：
Web程序 时间：
2020-06-01 20:45:19
阅读次数：
177
ps:我是一名新手，代码基本靠抖，偶尔代码顺畅，只因运气帮忙。 ###两种定义序列化器的方式 #定义 serializers.py class UserSerializer(serializers.ModelSerializer): """ 用户数据序列化器 """ class Meta: mode ...
分类：
其他好文 时间：
2020-06-01 20:36:13
阅读次数：
77
Maven pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-in ...
分类：
编程语言 时间：
2020-06-01 16:56:16
阅读次数：
74
1.POP链原理简介： 在反序列化中，我们能控制的数据就是对象中的属性值，所以在PHP反序列化中有一种 漏洞利用方法叫"面向属性编程"，即POP( Property Oriented Programming)。 在反序列化漏洞利用中，最理想的情况就是漏洞能利用的点在那几个魔幻函数中， 而实际上往往是 ...
分类：
其他好文 时间：
2020-06-01 13:58:38
阅读次数：
70
一道浙大的题目 题目地址：http://web.jarvisoj.com:32784 拿到这道题目， 是一道反序列化的题目，题目源码很简单，当创建OowoO()这个类的对象时，会自动调用__construct()这个魔术方法，给mdzz这个变量赋值为"phpinfo();"，然后程序执行结束后会自动 ...
分类：
编程语言 时间：
2020-06-01 13:39:46
阅读次数：
85
一、引言 1、 简介 Avro是Hadoop中的一个子项目，也是Apache中一个独立的项目，Avro是一个基于二进制数据传输高性能的中间件。在Hadoop的其他项目中例如HBase(Ref)和Hive(Ref)的Client端与服务端的数据传输也采用了这个工具。Avro是一个数据序列化的系统，可以 ...
分类：
Web程序 时间：
2020-05-31 22:07:53
阅读次数：
125
@ 一、简介 Gson（又称Google Gson）是Google公司发布的一个开放源代码的Java库，主要用途为序列化Java对象为JSON字符串，或反序列化JSON字符串成Java对象。 Gson官网：gson Gson源码地址：google/gson 二、依赖 使用Maven导入依赖： <de ...
分类：
其他好文 时间：
2020-05-31 18:08:49
阅读次数：
73
