Java领域的对象如何传输 基于socket进行对象传输 先举个简单的例子，基于我们前面几次课程的只是，写一个socket通信的代码 User public class User { private int id; private String name; public int getId() { ...
分类：
编程语言 时间：
2020-05-19 12:57:28
阅读次数：
52
# 序列化：转向一个字符串数据类型# 序列：字符串# 写文件# 网络上传输的时候# 从数据类型 --> 字符串的过程 序列化# 从字符串 --> 数据类型的过程 反序列化# json：通用的序列化格式，只有很少的一部分数据类型通过json转化成字符串# pickle：所有的python中的数据类型都 ...
分类：
编程语言 时间：
2020-05-19 11:02:13
阅读次数：
59
前言 这几天在忙实验室纳新，然后就是实验室准备创办公司，需要准备好多资料233截止到今天晚上终于把tp6的手册看完了，不得不说确实看一遍就有新的收获，上次看tp5手册遗漏了很多细节或者自己忘了233.看完手册就开始审计吧。 先上参考文章，大师傅就是大师傅啊。 https://www.anquanke ...
分类：
Web程序 时间：
2020-05-19 01:05:47
阅读次数：
105
Django REST framwork 提供的视图的主要作用： 控制序列化器的执行（检验、保存、转换数据） 控制数据库查询的执行 1.DRF框架中的Request和Response REST framework 传入视图的request对象不再是Django默认的HttpRequest对象，而是R ...
JsonSerializerSettings常用配置整理 1.忽略某些属性 MemberSerialization.OptIn 默认情况下,所有的成员不会被序列化,类中的成员只有标有特性JsonProperty的才会被序列化,当类的成员很多,但客户端仅仅需要一部分数据时,很有用 1 [JsonObj ...
ModelSerializer是Serializer的子类，序列化和反序列化跟Serializer一样。 ModelSerializer与常规的Serializer相同，但提供了： 基于模型类自动生成一系列字段 基于模型类自动为Serializer生成validators，比如unique_toge ...
分类：
其他好文 时间：
2020-05-18 12:34:23
阅读次数：
51
题目 数字以0123456789101112131415…的格式序列化到一个字符序列中。在这个序列中，第5位（从下标0开始计数）是5，第13位是1，第19位是4，等等。 请写一个函数，求任意第n位对应的数字。 示例 1： 示例 2： 限制：0 <= n < 2^31 本题同 "" 思路 从具体例子来 ...
分类：
其他好文 时间：
2020-05-16 20:23:31
阅读次数：
44
浅析php7.4中自定义对象序列化机制和全新拓展方式FFI的漏洞问题 今天有碰到一个很好的题目；也遇到了很多的小坑，就先来看一下题吧；题目源码如下； " " 看到直接是可以命令执行了；我们system("ls");一下；发现被ban了；打开phpinfo看看，如下的效果； 发现是7.4的；并且看到了 ...
分类：
Web程序 时间：
2020-05-16 16:30:14
阅读次数：
187
漏洞环境：win7下配置的Jboss-as-6.1.0-final 漏洞原因：该漏洞位于JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中，其doFilter方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致攻击者可以 ...
分类：
其他好文 时间：
2020-05-16 15:11:08
阅读次数：
112
验证器对于在不同类型的字段之间重用验证逻辑非常有用。—— Django 文档 大多数情况下，您在 REST framework 中处理验证时，只需依赖默认的字段验证，或者在序列化器或字段类上编写显式的验证方法。 但是，有时您需要将验证逻辑放入可重用的组件中，以便可以在整个代码库中轻松地重用它。这可以 ...
分类：
其他好文 时间：
2020-05-16 12:33:03
阅读次数：
99
