serialize()

代码审计-反序列化漏洞

代码审计-反序列化漏洞注：文章仅限于学术交流，不做其他用途一、基础知识1）序列化(serialize)将状态信息保存为字符串，将PHP中对象、类、数组、变量、匿名函数等当前状态转化为字符串，可简单认为是存档
SmileAndFun·2023-09-08 01:40

Pikachu靶场之PHP反序列漏洞详解

链接:pikachuPHP反序列化（皮卡丘漏洞平台通关系列））PHP反序列漏洞简述在理解这个漏洞前,你需要先搞清楚php中serialize(),unserialize()这两个函数。
caker丶·2023-09-08 01:40

[漏洞复现]typecho_v1.0.14反序列化漏洞

发现有unserialize函数，发现参数是base64解码后的Typecho_Cookie
Vicl1fe·2023-09-08 01:27

typecho_14.10.10反序列化漏洞复现

typecho_14.10.10_unserialize_CVE-2018-18753说明内容漏洞编号CVE-2018-18753漏洞名称TypechoCMS反序列化漏洞漏洞评级高危影响范围typecho1.0
cwangc000·2023-09-08 01:26

反序列化漏洞复现（typecho）

文章目录执行phpinfogetshell执行phpinfo将下面这段代码复制到一个php文件，命名为typecho_1.0-14.10.10_unserialize_phpinfo.php，代码中定义的类名与
EMT00923·2023-09-07 21:31

Jackson注解大全，你都学会了吗？

Jackson常用注解序列化注解@JsonAnyGetter@JsonGetter@JsonPropertyOrder@JsonRawValue@JsonValue@JsonRootName@JsonSerialize
进击的阿晨·2023-09-07 21:27

Unity Inspector面板上显示Api

serializeField】——将私有类型和保护类型可视化到面板上【System.serializeField】——将自定义类型可视化到面板上【HideIninspector】——将公共变量隐藏【Header
一零壹0·2023-09-07 16:31

iOS Undefined symbols for architecture arm64解决办法

Undefinedsymbolsforarchitecturearm64:"_OBJC_CLASS_$_YYCache",referencedfrom:objc-class-refinLFNetworking.o"_OBJC_CLASS_$_AFHTTPRequestSerializer
因你而不同·2023-09-07 16:29

leetcode:297. 二叉树的序列化与反序列化

力扣（LeetCode）链接:https://leetcode.cn/problems/minimum-depth-of-binary-treehttps://leetcode.cn/problems/serialize-and-deserialize-binary-tree
uncle_ll·2023-09-07 15:18

leetcode 297. 二叉树的序列化与反序列化

二叉树的序列化与反序列化//YourCodecobjectwillbeinstantiatedandcalledassuch://Codecser,deser;//TreeNode*ans=deser.deserialize
~kiss~·2023-09-07 15:18

LeetCode 297. 二叉树的序列化与反序列化

题目链接：力扣https://leetcode.cn/problems/serialize-and-deserialize-binary-tree/【分析】序列化的时候很简单，任意的一种二叉树遍历都可以做到
Sasakihaise_·2023-09-07 15:16

记录serializeArray()方法获取未选中的checkbox、radio的值

在使用serializeArray()方法获取的表单形式为数组对象，但它获取不到未选中的checkbox、radio的name和value值。
Mr.LJie·2023-09-07 14:10

Jackson自定义序列化与反序列化注解

某些场景下，我们使用Jackson对数据进行序列化或反序列化的时候，需要对某些数据进行特殊处理，比如，不同的场景下，对数字的精度要求不同，此时如果仅仅使用原始的@JsonDeserialize和@JsonSerialize
杨小胖要减肥·2023-09-06 23:34

ASP.NET MVC动作结果

context.Response.Clear();context.Response.ContentType="text/json";context.Response.Write(JsonConvert.SerializeObject
绿龙术士·2023-09-06 20:36

Ctfshow 反序列化

web263web264web265web266web267web268web269web270web271web272web273web274web275常见的反序列化魔术手法__wakeup()//执行unserialize
安好.791·2023-09-06 19:00

ctfshow 反序列化Web254-255

2022/4/17反序列化反序列化漏洞的产生主要有以下两个原因:1.unserialize函数的参数可控。2.存在魔法函数。
墨言ink·2023-09-06 19:58

ctfshow—反序列化

php将数据序列化和反序列化会用到两个函数serialize将对象格式化成有序的字符串unserialize将字符串还原成原来的对象序列化的目的是方便数据的传输和存储，在PHP中，序列化和反序列化一般用做缓存
Snakin_ya·2023-09-06 19:27

[CTF]CTFSHOW反序列化

265token=$t;$this->password=$p;}publicfunctionlogin(){return$this->token===$this->password;}}$ctfshow=unserialize
Sapphire037·2023-09-06 19:57

ctfshow 反序列化

反序列化前置知识序列化和反序列化对象是不能在字节流中传输的，序列化就是把对象转化为字符串以便存储和传输，反序列化就是将字符串转化为对象魔术方法__construct()//构造，当对象new时调用__wakeup()//执行unserialize
blackK_YC·2023-09-06 19:56

连Producer端的主线程模块运行原理都不清楚，就敢说自己精通Kafka？

MainThread（主线程）在MainThread中，一共分为四个步骤，分别是：KafkaProducer（Kafka生产端）、Interceptor（拦截器）、Serializer（序列化器）和Partitio
爪哇缪斯·2023-09-06 18:32

几种反序列化漏洞

1.PHP魔术方法';    }     function __serialize() { // 序列化时调用        echo 'serialize';        return ['hack
红队蓝军·2023-09-06 15:12

RabbitMQ反序列化失败：Failed to convert message

1参考文档RabbitMQ消费消息坑：failedtoconvertserializedMessagecontent|jiuchengi-cnblogs2问题描述org.springframework.amqp.rabbit.support.ListenerExecutionFailedException
Cau1i·2023-09-06 15:09

Springboot-Redis - 9.Redis 的 Hash 映射

✌1.通过使用HashOperations和一个serializer直接映射✍作用:允许你使用Redis的哈希数据结构，直接存储、更新、删除和读取对象。
yueerba126·2023-09-06 12:42

Springboot-Redis - 8.Redis 序列化和反序列化

序列化与反序列化：默认情况下，spring-boot-starter-data-redis使用JdkSerializationRedisSerializer来进行序列化和反序列化。
yueerba126·2023-09-06 12:41

axios中get请求传参为数组/参数序列化

场景：vue项目中axios中的$get数组作为参数使用：1.引入：npminstallqs2.在get方法封装的js中使用axios的参数格式化paramsSerializer配置qs.stringify
九霄123·2023-09-06 12:11

kafka生成消息

创建底层网络客户端NetworkClient5:创建数据发送线程Sender6:完成Producer的启动具体代码:privateKafkaProducer(ProducerConfigconfig,SerializerkeySer
xcardata·2023-09-06 11:15

kafkaException

kafkaException：classorg.apache.flink.shade.org.apache.kakfa.common.serialization.ByteArrayDeserializerisnotaninstanceoforg.apache.kakfa.common.serialization.Deserializer
arbalest1080·2023-09-06 08:40

记类初始化一个神奇的地方

情况：在使用Class.forName进行动态加载类的时候，默认对类进行了初始化，Class.forName("org.reflections.serializers.XmlSerializer");然后初始化的过程抛出了一个异常如下
言西枣·2023-09-05 23:07

leetcode_二分查找与二叉排序数_449. 序列化和反序列化二叉搜索树

//编译不过版本classCodec{public://Encodesatreetoasinglestring.stringserialize(TreeNode*root){if(!
专一的黄先生·2023-09-05 22:31

LeetCode449. 序列化和反序列化二叉搜索树（前序版序列化）

1、题目描述https://leetcode-cn.com/problems/serialize-and-deserialize-bst/设计一个算法来序列化和反序列化二叉搜索树。
NLP_victor·2023-09-05 22:26

Django REST framework中的序列化Serializers

序列化器允许将诸如查询集和模型实例之类的复杂数据转换为原生Python数据类型，然后可以将它们轻松地呈现为JSON，XML或其他内容类型。序列化器还提供反序列化，在首次验证传入数据之后，可以将解析的数据转换回复杂类型。简单来说，服务器通过api返回数据（json格式），把非json格式转换为json就是序列化的过程浏览器提交给服务器端的数据，服务端将json格式转换给非json存储到数据库，就是反
javascript_good·2023-09-05 09:09

KC705开发板——MGT IBERT测试记录

MGTMGT是Multi-GigabitTransceiver的缩写，是Multi-GigabitSerializer/Deserializer(SERDES)的别称。
怪都督·2023-09-05 06:42

基于Java IO 序列化方案的memcached-session-manager多memcached节点配置

session的序列化方案官方推荐的有4种javaserializationmsm-kryo-serializermsm-javolution-serializermsm-xstream-serializer
oligaga·2023-09-04 06:00

重写 UGUI

重写ButtonusingUnityEngine;usingUnityEngine.UI;publicclassMyButton:Button{[SerializeField]privateint_newNumber
unity工具人·2023-09-04 06:41

Caused by: com.fasterxml.jackson.databind.exc.MismatchedInputException: Cannot deserialize instance

Causedby:com.fasterxml.jackson.databind.exc.MismatchedInputException:Cannotdeserializeinstanceofjava.util.ArrayListoutofVALUE_STRINGtoken
微笑の天使·2023-09-04 04:37

Java中获取Lambda表达式的参数类型和返回值类型

Java1.8之后，新增了一个叫做SerializedLambda的类，它用来保存Lambda表达式序列化之后的数据，通过SerializedLambda可以获取Lambda表达式的各种元信息，包括参数类型
byx2000·2023-09-04 03:20

阿里巴巴FastJson包的使用心得

阿里巴巴FastJson包的使用心得1.FastJson简介2.FastJson特性3.引入FastJson4.FastJson中的一些对象（1）JSONObject（2）JSONArray（3）SerializeWriter4
李予安 .·2023-09-03 17:41

IM即时聊天项目

目录IM即时聊天项目WebSocket原理搭建环境设置代理创建环境配置驱动（搭建环境需要的驱动）conf（配置信息）cache（redis）model（数据库连接）用户注册serializermodelserviceapiroutermain.go
潆勖·2023-09-03 15:12

swift 封装AFN

AFHTTPSessionManager{staticletshared:WBNetworkingManger={letmanger=WBNetworkingManger()manger.responseSerializer
欲修其身先正其意·2023-09-03 13:33

Django 学习笔记

Snippet(code='foo="bar"\n')snippet.save()snippet=Snippet(code='print"hello,world"\n')snippet.save()实例序列化serializer
米不开朗基罗·2023-09-03 05:06

淘宝商品API使用示例：如何通过调用外部API来获取淘宝商品价格销量主图详情数据

接口名称：item_get请求地址：https://api-test.cn/taobao/item_getresult_type：[json,jsonu,xml,serialize,var_export
懂电商API接口的Jennifer·2023-09-03 04:37

Django框架中models对象转换为json的方法

object所以需要转换成json数据，一般有一下3种情况1.models对象使用“all()”时fromdjango.httpimportHttpResponsefromdjango.coreimportserializersfromTestModel.modelsimportTest
IT阿剂·2023-09-03 02:46

PHP-Redis接口参照文件

github.com/ukko/phpredis-phpdoc*/classRedis{constAFTER='after';constBEFORE='before';/***Options*/constOPT_SERIALIZER
slongzhang_·2023-09-03 01:49

fastjson源码解析——反序列化特辑（二）

`JavaBeanDeserializer`反序列化最后概要上一期特辑fastjson源码解析——反序列化特辑（一）详
lllhhhyyy999·2023-09-02 14:47

你真的会用Gson吗?Gson使用指南（一）

本篇文章的主要内容：Gson的基本用法属性重命名@SerializedName注解的使用G
Tyloo_wdnmd·2023-09-02 14:16

Harmony数据存储工具类

使用的是mmkv1、安装mmkvohpminstall@ohos/mmkv2、封装import{MMKV,SerializeBase}from'@ohos/mmkv'/***数据存储工具类*/classMMKVUtil
海阔天空6688·2023-09-02 12:56

JAVA项目总结之结合@JsonSerialize注解实现序列化静态字典转换

@JsonSerialize2.
废弃的root·2023-09-02 10:17

Java 注解计算12生肖，java Data中获取年，根据生日日期获取生肖注解，根据输入时间获取生肖，自定义注解的方式获取生肖 根据年份时间获取十二生肖

话不多说，直接上代码，如下：实体类中的字段，添加自定义注解（ToChineseZodiacSerializer）：/***生肖，根据生日计算生肖*/@JsonSerialize(using=ToChineseZodiacSerializer.class
chenthe1·2023-09-02 08:49

快速收集form表单元素的值-----serialize函数

form-serialize–github下载下来之后在页面引用constform=document.querySelector('#form')constdata=serialize(form,{hash
zyue_1217·2023-09-02 07:02

可串行化加锁规则

可串行化加锁规则本文简要介绍基于锁的serialize数据库事务隔离级别的实现2PL封锁协议锁升级：从共享锁升级为排他锁。发生在共享阶段。锁降级：从排他锁降级为共享锁。发生在缩减阶段。
love is sour·2023-09-02 06:24
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他