serialize()

[WP/WEB/反序列化/未完]CTFshow-web257-268

classbackDoor{private$code='system("cat*");';publicfunctiongetInfo(){eval($this->code);}}echourlencode(serialize
車鈊·2023-10-10 03:17

【WebLogic】记录一次WebLogic进程无法启动的故障排查过程

报错信息：####>####>####>####>####>故障排查：根据报错信息分析和故障现象模拟，Oracle原厂工程师判断故障的原因为SerializedSystemIni.dat（位于$DOMAIN_HOME
cnskylee·2023-10-10 00:30

08 APACHE KAFKA实战

目录APACHEKAFKA实战PT1JAVAAPIPT2PRODUCERAPIPt2.1Producer参数bootstrap.serverskey.serializervalue.serializeacksbuffer.memorycompression.typeretriesbatch.sizelinger.msmax.request.sizerequest.timeout.msPt2.2
IT BOY·2023-10-09 05:10

[UUCTF 2022 新生赛]ezpop - 反序列化+字符串逃逸【***】

ezpop一、解题过程二、其他WP三、总结反思一、解题过程题目代码：name=$str;}function__wakeup(){if($this->key==="UUCTF"){$this->ob=unserialize
Hillain·2023-10-09 03:54

FastJson

文章目录一、FastJson介绍二、FastJson序列化API三、FashJson反序列化API四、SerializerFeature枚举五、@JSonField注解六、@JSonType注解一、FastJson
冬天vs不冷·2023-10-09 00:16

jackson日期格式转换LocalDateTime异常 JSON parse error: Cannot deserialize value of type `java.time.LocalDate

异常如下JSONparseerror:Cannotdeserializevalueoftype`java.time.LocalDateTime`fromString"2023-10-08":Failedtodeserializejava.time.LocalDateTime
zlpzlpzyd·2023-10-08 12:35

Yii2框架 反序列化漏洞复现(CVE-2020-15148)

github.com/yiisoft/yii2/releases/download/2.0.37/yii-basic-app-2.0.37.tgz该漏洞适用于YII2.0.38之前，用户如果可以控制unserialize
snowlyzz·2023-10-08 12:01

解决：Cannot deserialize value of type `java.util.Date` from String “xxx“: not a valid representation..

二、错误描述：主要问题：Causedby:com.fasterxml.jackson.databind.exc.InvalidFormatException:Cannotdeserializevalueoftype
阿皮匹·2023-10-08 01:23

Java Cannot deserialize instance of `xxx` out of START_ARRAY token错误分析及解决

JavaCannotdeserializeinstanceof`xxx`outofSTART_ARRAYtoken错误分析及解决Java错误分析及解决原因解决Java错误分析及解决JavaCannotdeserializeinstanceofxxxoutofSTART_ARRAYtoken
咚咚锵26·2023-10-08 00:56

三、Web漏洞-反序列化

目录37、WEB漏洞-反序列化之PHP（上）原理一、先搞一把PHP反序列化热身题稳住-无类问题-本地1.序列化serialize2.反序列化unserialize3.本地源码分析4.key=123二、在撸一把
DDdd...·2023-10-07 23:20

[NISACTF 2022]babyserialize - 反序列化+waf绕过【*】

[NISACTF2022]babyserialize一、解题过程二、思考总结（一）、关于题目的小细节（二）、关于弱类型比较技巧一、解题过程题目代码：fun=="show_me_flag"){hint()
Hillain·2023-10-07 23:44

005 spring-data-redis的序列化反序列化

spring-data-redis进行说明；2、spring-data-redis提供了redisTemplate、stringRedisTemplate对redis进行操纵；3、spring-data-redis提供的redisSerializer
211haishui·2023-10-07 23:44

Unity c#中Attribute用法详解

举两个例子，在变量上使用[SerializeFiled]属性，可以强制让变量进行序列化，可以在Unity的Editor上进行赋值。
子胤·2023-10-07 16:53

pinduoduo.item_get拼多多平台根据ID取商品详情 API 封装数据接口返回值说明

test_api_keyapi_name:API类型[item_search,item_get]cache:[yes,no]默认yes，将调用缓存的数据，速度比较快result_type:[json,xml,serialize
Tinalee-电商API接口呀·2023-10-07 16:11

[HNCTF 2022 WEEK2]easy_unser - 反序列化+wakeup绕过+目录绕过

题目代码：want=$want;else$this->want=$this->todonothing;}function__wakeup(){$About_me="Whentheobjectisunserialized
Hillain·2023-10-07 11:28

asp.net core 如何统一json序列化格式

oldconfig.AllFields=Newtonsoft.Json.JsonConvert.SerializeObject(sqlParameters.AllFields);在start.cs文件中
走错路的程序员·2023-10-07 03:07

SpringBoot配置kafka

retries:3#设置大于0的值，则客户端会将发送失败的记录重新发送batch-size:16384buffer-memory:33554432acks:1#指定消息key和消息体的编解码方式key-serializer
weixin_53150299·2023-10-06 21:52

ModelSerializer

ModelSerializer类能够让你自动创建一个具有模型中相应字段的Serializer类。
ItBeacher·2023-10-06 14:05

VIVE手柄移动旋转物体脚本

usingUnityEngine;usingSystem.Collections;publicclassHandelButtonRight:MonoBehaviour{#regionValueFile[SerializeField
湛月·2023-10-06 13:52

记录springboot遇到的一些错误

一、关于Thymeleaf的错误1、AnexceptionwasraisedwhiletryingtoserializeobjecttoJavaScriptusingJackson报错信息如下：org.thymeleaf.exceptions.TemplateInputException
逝去丶浅秋·2023-10-06 13:06

jquery 表单验证插件

其他：Firstname:Lastname:secret:$("form").serialize();//FirstName=Bill&LastName=Gates一般用法：$.ajax({type:'
aochijing0046·2023-10-06 12:18

djangorestframework 框架的使用（二）

创建一个序列化类在serializers.py中，默认有create()和update()方法#-*-coding:utf-8-*-from.modelsimport*fromrest_frameworkimportserializersclassTodoSerializer
cuzz_·2023-10-05 19:19

自定义gson解析，避免解析错误，程序报错

第一步注册valgson:Gsonget(){returnGsonBuilder(.registerTypeAdapter(User::class.java,deserialize()).registerTypeAdapter
happyhou·2023-10-05 00:45

反序列化漏洞

PHP反序列化的时候，基本都是围绕着serialize()，unserialize()这两个函数serialize()和unserialize()在PHP内部没有漏洞的，产生反序列化漏洞是因为应用程序在处理对象
arissa666·2023-10-04 23:44

29 drf-Vue个人向总结-2

文章目录drf项目总结2重写create自定义验证类获取个性化内容与lookup_field的用处重写get_queryset，get_serializer_class类docs帮助文档支付宝支付原理（
Micoreal·2023-10-04 14:49

009 Rust 网络编程，序列化与反序列化

serde_derivecrate提供必要的工具，使用过程宏来派生Serialize和Deserialize。
令狐壹冲·2023-10-04 12:16

序列化二叉树

解题思路privateStringdeserializeStr;publicStringSerialize(TreeNoderoot){if(root==null)return"#";returnroot.val
天天501·2023-10-04 04:31

ITEM 90: 使用代理模式替代直接序列化

ITEM90:CONSIDERSERIALIZATIONPROXIESINSTEADOFSERIALIZEDINSTANCES  正如在iten85和item86中提到的以及本章所讨论的，实现Serializable
rabbittttt·2023-10-04 04:26

reg.jsp-ajax

欢迎进入注册界面***$(function(){$("#aaa").click(function(){$.ajax({type:"POST",url:"/regservlet",data:$("#form1").serialize
金厚琦·2023-10-03 23:17

2019-03-13-Spark官方调优文档翻译

最常见的情况是，数据能装进内存，而瓶颈是网络带宽；当然，有时候我们也需要做一些优化调整来减少内存占用，例如将RDD以序列化格式保存（storingRDDsinserializedform）。
红魔豆·2023-10-03 05:49

【RocketMQ】【源码】Dledger日志复制源码分析

收到消息后会调用CommitLog的asyncPutMessage方法写入消息，在DLedger模式下使用的是DLedgerCommitLog，进入asyncPutMessages方法，主要处理逻辑如下：调用serialize
S_H-A_N·2023-10-02 21:31

php反序列化代码,PHP面向对象序列化、反序列化代码讲解

1序列化serialize()stringserialize(mixed$value)serialize()返回字符串，此字符串包含了表示value的字节流，同时不丢失其类型和结构。
世界再美我始终如一·2023-10-02 17:07

序列化变量函数 PHP,PHP序列化和反序列化

序列化函数原型如下：stringserialize(mixed$value)例子：classTEST{public$TEST_data='test_data';}classC_TESTextendsTEST
weixin_28730665·2023-10-02 17:07

php 序列化 java_深度剖析PHP序列化和反序列化

序列化函数原型如下：stringserialize(mixed$value)先看下面的例子：classCC{public$data;private$pass;publicfunction__construct
oniT Tino·2023-10-02 17:07

PHP反序列化漏洞之反序列化概念

在PHP中使用unserialize()函数来将序列化后的字符串转换回PHP的值，并返回的值可为integer、float、string、array或object类型。
凌晨两点半992·2023-10-02 17:06

系列2：14、PHP反序列化漏洞相关

()、__destruct()、__call()、__callStatic()、__getl)、__set()、__isset()、___unset()、__sleep()、__wakeup()、__serialize
凌晨四点的代码·2023-10-02 17:06

PHP反序列化漏洞

PHP反序列化漏洞PHP类与对象magic方法PHP序列化与反序列化序列化serialize反序列化unserializePHP反序列化漏洞Typecho反序列化漏洞源码分析POC编写漏洞复现PHP反序列化漏洞防御
c1o22·2023-10-02 17:06

php 反序列化逃逸

php反序列化逃逸前提知识PHP在反序列化时，底层代码是以;作为字段的分隔，以}作为结尾(数组、对象等类型)；反序列化时，结尾后的字符串会被忽略掉，例如：php>print_r(serialize([1
名字被抢的Stars·2023-10-02 17:06

PHP 反序列化漏洞：__PHP_Incomplete_Class 与 serialize(unserialize($x)) !== $x；

不可访问的属性serialize(unserialize($x))===$x;serialize(unserialize($x))!
BinaryMoon·2023-10-02 17:05

redis使用学习笔记

的层级格式Hash类型List类型Set类型SortedSet类型Redis的Java客户端Jedis使用基本步骤Jedis连接池SpringDataRedisRedisTemplate快速入门RedisSerializer
优降宁·2023-10-02 11:42

三、飞行和射击

预制体上挂载ConfigurationJoint组件，并修改其YDrive属性（2）修改PlayerInput.cs和PlayerController.cs以实现飞行PlayerInput.cs添加以下属性[SerializeField
斯卡文计算机术士·2023-10-02 10:34

Pikachu靶场——PHP反序列化漏洞

序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串，比如下面是一个对象：classS{public$test="pikachu";}$s=newS();//创建一个对象serialize
来日可期x·2023-10-02 10:34

Xcode-Profile-Leaks-Failed to deserialize message无法启动

问题：在使用Xcode的Profile功能进行内存泄露动态调试时，发现打开Leaks之后一直启动应用不成功（但是项目编译和真机调试运行都是没有问题的）；具体表现为启动后闪退，报错误“Thedatacouldn'tbereadbecauseitisn'tinthecorrectformat”截图如下：12421632462404_.pic_hd.jpg解决方式：在项目->EditScheme->Pr
杏仁丶·2023-10-02 07:38

介绍：Django ERST framework

JSON数据'''pythonfromrest_framework.renderersimportJSONRendererart=Article.objects.get(id=1)ser=ArticleSerializer
晓枷锁·2023-10-02 01:28

Unity用UGUI实现简单的TreeView

创建TreeItem使用的Prefab场景中创建一个TreeView全部代码publicclassTreeView:MonoBehaviour{[SerializeField]privateGameObjectItemPrefab
呼呼突突·2023-10-01 21:03

[NISACTF 2022]babyserialize

解法一.构造POP链（1）eval反推到__invoke这里先看到eval，而eval中的变量可控，所以肯定是代码执行，而eval又在__invoke魔术方法中。__invoke魔术方法是对象被当做函数进行调用的时候所触发这里就反推看哪里用到了类似$a()这种的。（2）__invoke反推到__toString在Ilovetxw类的toString方法中，返回了return$bb;__ToStri
SlackMoon·2023-10-01 06:14

[NISACTF 2022]babyserialize（pop链构造与脚本编写详细教学）

目录一、理清pop链并进行标注二、如何编写相关脚本三、过滤与绕过1、waf的绕过2、preg_match的绕过做这道题作为pop链的构造很典型，也很有意思，因为还存在一些其他东西。打开链接，这种很多类的PHP代码多半是需要构造pop链一、理清pop链并进行标注先找eval、flag这些危险函数和关键字样（这就是链尾），找到eval函数，且参数是txw4ever我们可以利用这个txw4ever，来调
kali-Myon·2023-10-01 06:43

[极客大挑战 2019]PHP unserialize

这里我用的是buuctf里面的[极客大挑战2019]PHP1。这里我们看到题目，然后发现提示，他说有网站备份，我们知道备份文件一般是bak格式的，这里我用xshell连接kali，然后用kali去扫描网站目录。这里dirsearch在kali不是自带的，要自己去下一条命令就可以下载好，然后自己学一下如何扫描，很简单。进入目录之后输入网址这里发现有非常多的目录但是发现这个颜色不一样，事出反常必有妖，
multi4·2023-10-01 06:59

c# 自定义解析JSON字符串数据

解析json字符串有很多方式,1:在网上下载json解析的dll类库并添加引用,调用相关方法;2:使用自带类库JavaScriptSerializer的序列号和反序列化;对于以上两个方法我没有试用过,应该很方便很简洁性能很高吧
weixin_34138056·2023-10-01 03:07

Unity | 序列化（Serialized）和反序列化（NonSerialized）是什么意思

一、什么是序列化官方叙述：序列化是将对象的状态信息转换为可以存储或传输的形式的过程。人话叙述：我们平时输入的代码，实际上是不能储存或者传输的，所以我们需要翻译一下，翻译成能储存或者翻译的文字，这个翻译的过程叫做序列化。二、什么要序列化问题：为什么我们平时的代码不能储存？众所周知，我们储存数据用的是硬盘。问题：硬盘是如何储存数据的呢？注释：当其他东西都不变时，电流正着流或者逆向流，可以产生不同的磁场
菌菌巧乐兹·2023-10-01 00:40
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他