基础 php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅对保留对象里的成员变量，不保留函数方法。 php序列化的函数：serialize php反序列化函数：unserialize序列化 序列化 <?php ...
分类：
Web程序 时间：
2020-04-29 01:14:33
阅读次数：
87
Redis 即 REmote Dictionary Server (远程字典服务)； 而Redis的协议规范是 Redis Serialization Protocol (Redis序列化协议) 该协议是用于与Redis服务器通信的，用的较多的是Redis-cli通过pipe与Redis服务器联系； ...
分类：
其他好文 时间：
2020-04-29 01:10:20
阅读次数：
98
Django 内置的serializers( 对象转成ｊｓｏｎ数据) rest_framework 序列化 1. 继承 Serializers 继承 ModelSerializer 直接指定要序列化的表模型 ...
分类：
其他好文 时间：
2020-04-29 00:41:34
阅读次数：
75
using ICSharpCode.SharpZipLib.GZip; using Newtonsoft.Json; using System; using System.Collections.Generic; using System.IO; using System.Net; using Sy ...
分类：
Web程序 时间：
2020-04-28 09:47:34
阅读次数：
47
借安恒月赛web pop对象注入+反序列化字符逃逸深究其逃逸原理 前言 之前一直在忙其他的事情，现在就把安恒的web题做一个总结并深究反序列化逃逸的原理 源码 直接给出源码；如下；； 简单的分析代码，有三个类；通常ctf比赛里也就是三个类然后构造pop链进行攻击；但是这里出了两个方法。write和r ...
分类：
Web程序 时间：
2020-04-28 00:14:45
阅读次数：
140
String string是Redis最基本的数据类型，一个key对应一个string。 string 类型是二进制安全的。意思是 redis 的 string 任意格式的二进制数据。比如jpg图片或者序列化的对象。 string 类型的值最大能存储 512M 相关常用命令 应用场景 string类 ...
分类：
其他好文 时间：
2020-04-27 15:38:34
阅读次数：
42
Java序列化 Java序列化将对象转化成二进制字节数组，可以将二进制数据保存到磁盘或者进行网络传输，实现了对对象状态的保存，并且可通过反序列化来获取完全相同的对象副本，达到对象持久化的目的。 序列化的要求： 1. 序列化对象必须实现java.io.Serializable接口。 2. 序列化类中需 ...
分类：
编程语言 时间：
2020-04-26 21:24:40
阅读次数：
125
json反序列化时只支持双引号,不支持单引号 今天在跟前端同事联调的时候发现个很奇怪的问题：明明传过来的是json类型的列表，但是在进行反序列化的时候总会上报json.decoder.JSONDecodeError！ 最后终于找到了原因，这里记录一下。 我们都知道，python内置函数 repr 可 ...
分类：
Web程序 时间：
2020-04-26 20:28:46
阅读次数：
240
Entity Framework中操作jison的两种方式 对比 Newtonsoft.Json.dll序列化比JavaScriptSerializer更高效，但是Newtonsoft.Json占用的更高，用cpu换取了时间 (一)引用Newtonsoft.Json.dll eg: JsonConv ...
分类：
Web程序 时间：
2020-04-26 18:45:53
阅读次数：
94
写在前边 之前介绍了什么是序列化和反序列化，顺便演示了一个简单的反序列化漏洞，现在结合实战，开始填坑 前篇：https://www.cnblogs.com/Lee-404/p/12771032.html 1.POP链 POP，面向属性编程（Property-Oriented Programing）， ...
分类：
Web程序 时间：
2020-04-26 18:41:28
阅读次数：
107
