serialize()

PHP反序列化漏洞之反序列化概念

在PHP中使用unserialize()函数来将序列化后的字符串转换回PHP的值，并返回的值可为integer、float、string、array或object类型。
凌晨两点半992·2023-10-02 17:06

系列2：14、PHP反序列化漏洞相关

()、__destruct()、__call()、__callStatic()、__getl)、__set()、__isset()、___unset()、__sleep()、__wakeup()、__serialize
凌晨四点的代码·2023-10-02 17:06

PHP反序列化漏洞

PHP反序列化漏洞PHP类与对象magic方法PHP序列化与反序列化序列化serialize反序列化unserializePHP反序列化漏洞Typecho反序列化漏洞源码分析POC编写漏洞复现PHP反序列化漏洞防御
c1o22·2023-10-02 17:06

php 反序列化逃逸

php反序列化逃逸前提知识PHP在反序列化时，底层代码是以;作为字段的分隔，以}作为结尾(数组、对象等类型)；反序列化时，结尾后的字符串会被忽略掉，例如：php>print_r(serialize([1
名字被抢的Stars·2023-10-02 17:06

PHP 反序列化漏洞：__PHP_Incomplete_Class 与 serialize(unserialize($x)) !== $x；

不可访问的属性serialize(unserialize($x))===$x;serialize(unserialize($x))!
BinaryMoon·2023-10-02 17:05

redis使用学习笔记

的层级格式Hash类型List类型Set类型SortedSet类型Redis的Java客户端Jedis使用基本步骤Jedis连接池SpringDataRedisRedisTemplate快速入门RedisSerializer
优降宁·2023-10-02 11:42

三、飞行和射击

预制体上挂载ConfigurationJoint组件，并修改其YDrive属性（2）修改PlayerInput.cs和PlayerController.cs以实现飞行PlayerInput.cs添加以下属性[SerializeField
斯卡文计算机术士·2023-10-02 10:34

Pikachu靶场——PHP反序列化漏洞

序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串，比如下面是一个对象：classS{public$test="pikachu";}$s=newS();//创建一个对象serialize
来日可期x·2023-10-02 10:34

Xcode-Profile-Leaks-Failed to deserialize message无法启动

问题：在使用Xcode的Profile功能进行内存泄露动态调试时，发现打开Leaks之后一直启动应用不成功（但是项目编译和真机调试运行都是没有问题的）；具体表现为启动后闪退，报错误“Thedatacouldn'tbereadbecauseitisn'tinthecorrectformat”截图如下：12421632462404_.pic_hd.jpg解决方式：在项目->EditScheme->Pr
杏仁丶·2023-10-02 07:38

介绍：Django ERST framework

JSON数据'''pythonfromrest_framework.renderersimportJSONRendererart=Article.objects.get(id=1)ser=ArticleSerializer
晓枷锁·2023-10-02 01:28

Unity用UGUI实现简单的TreeView

创建TreeItem使用的Prefab场景中创建一个TreeView全部代码publicclassTreeView:MonoBehaviour{[SerializeField]privateGameObjectItemPrefab
呼呼突突·2023-10-01 21:03

[NISACTF 2022]babyserialize

解法一.构造POP链（1）eval反推到__invoke这里先看到eval，而eval中的变量可控，所以肯定是代码执行，而eval又在__invoke魔术方法中。__invoke魔术方法是对象被当做函数进行调用的时候所触发这里就反推看哪里用到了类似$a()这种的。（2）__invoke反推到__toString在Ilovetxw类的toString方法中，返回了return$bb;__ToStri
SlackMoon·2023-10-01 06:14

[NISACTF 2022]babyserialize（pop链构造与脚本编写详细教学）

目录一、理清pop链并进行标注二、如何编写相关脚本三、过滤与绕过1、waf的绕过2、preg_match的绕过做这道题作为pop链的构造很典型，也很有意思，因为还存在一些其他东西。打开链接，这种很多类的PHP代码多半是需要构造pop链一、理清pop链并进行标注先找eval、flag这些危险函数和关键字样（这就是链尾），找到eval函数，且参数是txw4ever我们可以利用这个txw4ever，来调
kali-Myon·2023-10-01 06:43

[极客大挑战 2019]PHP unserialize

这里我用的是buuctf里面的[极客大挑战2019]PHP1。这里我们看到题目，然后发现提示，他说有网站备份，我们知道备份文件一般是bak格式的，这里我用xshell连接kali，然后用kali去扫描网站目录。这里dirsearch在kali不是自带的，要自己去下一条命令就可以下载好，然后自己学一下如何扫描，很简单。进入目录之后输入网址这里发现有非常多的目录但是发现这个颜色不一样，事出反常必有妖，
multi4·2023-10-01 06:59

c# 自定义解析JSON字符串数据

解析json字符串有很多方式,1:在网上下载json解析的dll类库并添加引用,调用相关方法;2:使用自带类库JavaScriptSerializer的序列号和反序列化;对于以上两个方法我没有试用过,应该很方便很简洁性能很高吧
weixin_34138056·2023-10-01 03:07

Unity | 序列化（Serialized）和反序列化（NonSerialized）是什么意思

一、什么是序列化官方叙述：序列化是将对象的状态信息转换为可以存储或传输的形式的过程。人话叙述：我们平时输入的代码，实际上是不能储存或者传输的，所以我们需要翻译一下，翻译成能储存或者翻译的文字，这个翻译的过程叫做序列化。二、什么要序列化问题：为什么我们平时的代码不能储存？众所周知，我们储存数据用的是硬盘。问题：硬盘是如何储存数据的呢？注释：当其他东西都不变时，电流正着流或者逆向流，可以产生不同的磁场
菌菌巧乐兹·2023-10-01 00:40

Unity中序列化类为json格式

usingSystem.IO;usingUnityEngine;publicclassJsonTest:MonoBehaviour{//[Serializable]publicclassPerson{[SerializeField
wodownload2·2023-10-01 00:40

Unity序列化与反序列化

序列化机制的核心作用就是对象状态的保存与重建字段序列化的条件：该字段定义为public,或者添加有[SerializeField]属性该字段不能使用static/const/readonly关
_egg_·2023-10-01 00:09

Unity：序列化

中序列化有以下3个作用：可以显示变量(类,结构等)在inspector（检视面板）上数据持久化网络传输序列化关键字Serializable:用于自定义的，非abstract的类.结构体等,使这类型也能序列化SerializeField
小白白中之白·2023-10-01 00:37

Unity序列化

序列化规则对于需要被序列化的字段，需要遵守一些规则访问修饰符是public，或者具有SerializeField特性非static非const可以被序列化的字段类型基础数据结构（int,float,double
有趣就行·2023-10-01 00:07

[NFNetwork专题] post x-www-form-urlencoded 失败

失败的配置如下：sessionManager.requestSerializer=[AFJSONRequestSerializerserializer];[sessionManager.requestSerializersetValue
Gaizka·2023-09-30 22:24

设置AFN请求&返回格式

AFHTTPSessionManager*manager=[AFHTTPSessionManagermanager];/**///请求格式AFHTTPRequestSerializer二进制格式AFJSONRequestSerializerJSONAFPropertyListRequestSerializerPList
知德·2023-09-30 16:03

Proguard混淆后，data class 空指针

dataclassLyricStyleConfig(/**通用配置*/@SerializedName("font")valfont:String?
罗力·2023-09-30 15:28

Leetcode 297. 二叉树的序列化与反序列化

二叉树的序列化与反序列化代码（9.30首刷自解）classCodec{public:stringSEP=",";stringNULL_STR="#";//Encodesatreetoasinglestring.stringserialize
JehanRio·2023-09-30 13:08

kafka producer配置

bootstrap.servers:连接broker的ip和portkey.serializervalue.serializeracks:[all,-1,0,1]0:不等写入就可以返回1:只写leader
jun康·2023-09-30 11:15

KafkaException

org.apache.kafka.common.KafkaException:classorg.apache.flink.kafka.shaded.org.apache.kafka.common.serialization.ByteArrayDeserializerisnotaninstanceoforg.apache.kafka.common.serialization.Des
arbalest1080·2023-09-30 09:38

JSON.toJSONString() 解析之后 出现“$ref“:“$[x].xxx“

解决方式：StringjsonString=JSON.toJSONString(params,SerializerFeature.DisableCircularReferenceDetect);SerializerFeature.DisableCircularReferenceDetect
C吴新科·2023-09-29 07:06

AFHTTPRequestOperationManager 2.x 源码笔记

利用requestSerializer来创建request，然后基于request创建operation。然后将operation添加入队列，就完成了所有的使命。
懒虫柳橙汁·2023-09-29 04:39

jacksonJson序列化Map时指定Long序列化为String

一般我们会在向前端返回数据时将Long转为String类型,以jacksonJSON为例我们只需要在对应的属性值上添加如下注解就可以,但有时候我们需要将Map中的Long转为String类型@JsonSerialize
t梧桐树t·2023-09-28 23:40

long转string java_fastjson将Long类型转换成String类型，解决前后端交互，Java序列化JSON丢失精度问题的方法...

方法二：使用fastjson的提供的注解，@JSONField(serialize
洋莞成·2023-09-28 23:39

java 注解Long转String、LocalDateTime转String 指定时间格式

pattern="yyyy-MM-dd")@DateTimeFormat(pattern="yyyy-MM-dd")privateLocalDateTimestartTime;2、Long转String@JsonSerialize
*小海豚*·2023-09-28 23:38

JSON常用注解

1、@JsonIgnoreProperties2、@JsonIgnore3、@JsonIgnoreType4、@JsonFormat5、@JsonProperty6、@Transient7、@JsonSerialize8
魅Lemon·2023-09-28 23:06

使用 @JSONField 将字段类型转为 String

（或者是BigDecimal数据类型也会出现小数点的0丢失）如果单独为这个属性处理，比较麻烦，这个时候就可以使用fastJson里的注解@JSONField来处理@JSONField(serializeUsing
hundan_520520·2023-09-28 23:36

Long型变量序列化转为JSON对象时精度损失的问题

二、解决办法1.注解@JsonSerialize(using=ToStringSerializer.class)在相关的属性上加上该注解可以解决问题，但是好像和fastjson的toJsonString
何以解忧，唯有学习。·2023-09-28 23:34

json组注解转化long to string

importcom.fasterxml.jackson.databind.annotation.JsonSerialize;importcom.fasterxml.jackson.databind.ser.std.ToStringSerializer
yuhui66666688gfbfdy·2023-09-28 23:32

mybatisplus Lambda函数转属性名

importcom.baomidou.mybatisplus.core.toolkit.support.SFunction;importcom.baomidou.mybatisplus.core.toolkit.support.SerializedLambda
思想永无止境·2023-09-28 15:07

go grpc 调用 python出现问题：rpc error: code = Internal desc = Failed to serialize response!

python这边的log打印如下(logging.basicConfig(level=logging.INFO))解决方案：这个是完全没有去看如何把response返回导致的,就是rpcpython作为server的时候,需要注意一下格式呗grpc|python实战grpc-简书
qqqweiweiqq·2023-09-28 12:22

Gson解析Long为Null和空异常处理

空值对应的转换为默认值,如:keyId=0;首先我们希望在数据生成时就能避免出现异常字段，后台帮我们矫正相应字段，其次我们客户端也要针对这种情况进行处理，确保遇到这种情况时，应用能正常运行通过实现Gson的JsonSerializer
neo_尼欧·2023-09-28 12:06

number类型超出16位的问题（前端、后端处理）

2.2拦截器(可能超出范围的数值前后端都可以写)2.3@JSONField(serializeUsing=ToStringSerializer.class)推荐今天写代码遇到了一个老接口返回数据Long
DJyzh·2023-09-28 12:35

【jackson】自定义字段注解完成序列化逻辑

目录背景本文开发环境介绍新建一个注解新建一个JavaBean新建一个JsonSerializer新建一个AnnotationIntrospector单元测试总结背景Spring默认的JSON序列化工具使用的是
太空眼睛·2023-09-27 17:23

蓝帽杯 One pointer php

add_api.phpcount]=1;if($count[]=1){$user->count+=1;setcookie("data",serialize($user));}else{eval($_GET
ByNotD0g·2023-09-27 16:59

nacos 2.2.2 反序列化

触发点分析https://github.com/alibaba/nacos/pull/10542/files可以看出来是SerializerFactory的锅定位src/main/java/com/alibaba
ByNotD0g·2023-09-27 16:53

ITEM 87: 考虑使用自定义序列化的表单

ITEM87:CONSIDERUSINGACUSTOMSERIALIZEDFORM  当您在时间压力下编写类时，通常应该将精力集中在设计最佳API上。
rabbittttt·2023-09-27 08:29

JSON.toJSONString首字母大小写问题

前言开发过程中遇到的，对象转字符串时，有个字段首字母是大写的，转换之后就变成了小写，在这里记录下代码示例StringjsonString=JSON.toJSONString(obj,SerializerFeature.PrettyFormat
码农娟·2023-09-27 07:53

反序列化相关

1.序列化serialize()把一个对象变成可以传输的字符串，目的就是为了方便传输。
布满杂草的荆棘·2023-09-27 05:42

load_model加载使用leaky_relu激活函数的网络报错

之前文章load_model加载使用'leaky_relu'激活bug处理报错的主要因为这个方法tensorflow.python.keras.activations.deserialize这个方法最后调用方法
small瓜瓜·2023-09-27 05:56

boost序列化vector

{public:MyClass():name(""),value(0){}MyClass(conststd::string&n,intv):name(n),value(v){}templatevoidserialize
qq_40178082·2023-09-26 19:47

JavaNote_1.0.4_对象序列化

我们可以设计一种对象序列化的ObjectSerializer接口。链接Java序列化Java自带序列化函数，其优点是安全
Cierlly·2023-09-26 18:51

Jackson之JSON序列化和多态反序列化

SerDe是Serialize/Deserilize的简称,即序列化和反序列化。
inrgihc·2023-09-26 15:35

UE5的蓝图节点拷贝到UE4后连线和属性值全部丢失了

1.Switch节点用wps，批量删除掉代码里的“PinType.bSerializeAsSinglePrecisionFloat=False,”即可2.复制ue5的Float变量到UE4变成了Int类型
1204157137 肖哥·2023-09-26 09:14
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他