serialize()

常见的Web漏洞——反序列化漏洞

目录漏洞简介漏洞成因漏洞可能出现的位置漏洞原理Python反序列化漏洞实验PHP反序列化漏洞实验serialize函数输出格式PHP中常用魔术方法Java反序列化漏洞实验FastJson反序列化漏洞简单实验
江左盟宗主·2022-05-16 20:20

反序列化漏洞详解

目录一、什么是序列化和反序列化二、什么是反序列化漏洞三、序列化函数（serialize）四、反序列化(unserialize)五、什么是PHP魔术方法六、一些常见的魔术方法七、魔术方法的利用八、反序列化漏洞的利用
一句话木马·2022-05-16 20:23

PHP反序列化漏洞【三】

反序列化漏洞，拓展php反序列化漏洞的攻击面特定PHP版本下__wakeup()魔术方法绕过漏洞（CVE-2016-7124）phar反序列化漏洞通常我们在利用反序列化漏洞的时候，只能将序列化后的字符串传入unserialize
F4ke12138·2022-05-16 20:12

Spring RCE 0day高危漏洞预警

已经证实由于SerializationUtils#deserialize基于Java的序列化机制，可导致远程代码执行(RCE)，使用JDK9及以上版本皆有可能受到影响。
vlan911·2022-05-15 11:20

C#对JSON与对象的序列化与反序列化

一、利用Web服务中的JavaScriptSerializer类System.Web.Script.Serialization空间，位于System.Web.extensions.dll中。
·2022-05-13 11:38

ps命令详解

Ss20183682:15/usr/lib/systemd/systemd--system--deserialize21root20.00.000?
风静花犹落·2022-05-12 17:20

SpringMVC实现文件上传下载功能

Ajax方式进行提交，服务器一直报错Thecurrentrequestisnotamultipartrequest，看了网上很多方法，最后才找到，我在表单提交的时候使用了序列化$('#postForm').serialize
·2022-05-12 16:47

PHP7.4 json_encode 造成float数据精度异常情况

解决方法：修改php.ini里的serialize_precision的值为-1即可;然后重启下开发环境serialize_precision=-1事情起因：在用laravel开发接口时，发现数据库中的数据是
·2022-05-12 12:47

JQuery获取form表单数据及数据提交（一）

HTML...JQuery获取表单数据JQuery获取表单数据:letjson=$('#form-box').serialize();console.log('json:',json);//输出：json
·2022-05-12 10:33

unity优化 —脚本优化2

[SerializeField]GameObject_t
CZandQZ·2022-04-27 11:38

短信登录与注册接口、前端所有方式登录注册页面、redis数据库介绍与安装

今日内容概要短信登陆接口短信注册接口登陆注册前端redis介绍和安装内容详细1、短信登陆接口在视图类user/views.py中修改并添加:from.serializerimportMulLoginSerializer
Deity_JGX·2022-04-26 00:00

PHP反序列化漏洞

WEB漏洞-PHP反序列化1、原理2、漏洞产生原因3、魔术方法3、利用4、危害1、原理  php序列化的函数为serialize()，可以将对象中的成员变量转换成字符串。  
花城的包包·2022-04-25 18:52

如何自定义Jackson序列化 @JsonSerialize

目录自定义Jackson序列化@JsonSerializejackson自定义全局序列化、反序列化创建序列化类创建反序列化类将两个类注册进入jackson核心对象objectMapper小结一下自定义Jackson
·2022-04-22 16:38

详解.Net中字符串不变性与相等判断的特殊场景

vars1="12";vars2="12";//序列化方式1varo3=Newtonsoft.Json.JsonConvert.DeserializeObject(Newtonsoft.Jso
·2022-04-21 16:28

.Net中字符串不变性与相等判断的特殊场景

vars1="12";vars2="12";//序列化方式1varo3=Newtonsoft.Json.JsonConvert.DeserializeObject
时风拖拉机·2022-04-20 23:00

Django注册功能API

queryset和序列化器在urls.py中声明访问路径新建视图fromrest_framework.genericsimportCreateAPIViewfrom.modelsimportUserfrom.serializersimportUserMo
Wanncye·2022-04-20 07:49

Jackson: JSON parse error: Cannot deserialize value of type ***

Jackson:JSONparseerror:Cannotdeserializevalueoftype***我遇到的问题是无法初始化一个对应的对象实例导致的这个问题，添加对应类的无参构造函数以及有参构造函数即可
FatalFlower·2022-04-15 09:17

Hermes源码分析（二）——解析字节码

前面一节讲到字节码序列化为二进制是有固定的格式的，这里我们分析一下源码里面是怎么处理的一、写入字节码写入头部先看BytecodeSerializer的serialize方法，这里初始化了一个BytecodeFileHeader
FingerStyle·2022-04-14 18:13

restful专栏 05.自定义序列化类

#01.自定义序列化类[toc]{type:"ol",level:[2,3,4,5]}###自定义序列化类####分类序列化```pythonclassCategorySerializer(serializers.Serializer
全栈开发·2022-04-11 07:08

Jackson自定义序列化注解（1）- Map的key驼峰蛇形的转换

com.google.guavaguava31.0.1-jre@DatapublicclassUser{privateStringnameInfo;privateStringageInfo;privateAccountaccount;@JsonSerialize
小胖学编程·2022-04-09 19:37

6. 使用混合，mixins,

使用混合,代码就非常少了初级版视图层fromdjango.shortcutsimportrenderfrom.modelsimportIdcfrom.serializersimportIdcSerializerfromrest_framework.decoratorsimportapi_viewfromrest_frameworkimportstatusfromrest_framework.res
数哥·2022-04-06 07:54

DRF 多对一反向查找 序列化

参考链接导读本文主要看序列化以下公式二选一:从表属性写主表s属性=主表serializers()主表属性写从表_set=从表serializers(many=True,read_only=True)主表主人
andy_lau_andy·2022-04-03 19:46

.NET中XML序列化和反序列化常用类和属性小结

XmlSerializer类.NET-XML序列化和反序列化简单示例代码XmlTypeAttribute类应用示例XmlElementAttribute类应用示例XmlAttributeAttribute
·2022-04-02 10:41

C#复杂XML反序列化为实体对象两种方式

都是我们事先定义好对应的对应的Xml实体模型，不过Xml是通过XmlSerializer类的相关特性来对实体对象和XML文档之间进行序列化和反序列化操作的。
追逐时光者·2022-04-01 23:00

ModelSerializer序列化器实战

目录ModelSerializer序列化器实战单表操作序列化器类视图类路由模型多表操作models.pyserializer.pyviews.pyurls.pyModelSerializer序列化器实战上篇
HammerZe·2022-03-31 20:00

Spring框架被曝出0day漏洞

已经证实由于SerializationUtils#deserialize基于Java的序列化机制，可导致远程代码执行(RCE)，使用JDK9及以上版本皆有可能受到影响。
黑战士安全·2022-03-31 11:23

经历了源码的痛苦，掌握DRF的核心序列化器

序列化序列化demo字段类型字段参数序列化自定制返回字段方法一：在序列化类（serializers.py）中写方法二：在表模型（models.py）中写反序列化反序列化demo反序列化之局部和全局钩子ModelSerializer
HammerZe·2022-03-31 01:00

不会DRF？源码都分析透了确定不来看？

快速使用DRF写出接口序列化和反序列化drf快速使用views.pyserializer.pyurls.py在settings的app中注册models.pypostman测试CBV源码流程分析DjangoView
HammerZe·2022-03-29 23:00

PHP session的反序列化你了解吗

session反序列化的漏洞是由三种不同的反序列化引擎所产生的的漏洞其中session.serialize_handlerstring--定义用来序列化/反序列化的处理器名字。
·2022-03-28 17:01

《Kafka权威指南》记录

生产者生产流程32页生产者创建Kafka生产者需要三个必须参数：broker地址清单，key和value的序列化方式(如StringSerializer)生产者发送ACKSacks参数代表多少副本分区副本收到消息才算写入成功
我爱肉肉·2022-03-25 07:25

.NET中XML序列化和反序列化常用类和用来控制XML序列化的属性总结(XmlSerializer，XmlTypeAttribute，XmlElementAttribute，XmlAttributeAttribute

XmlSerializer类该类用一种高度松散耦合的方式提供串行化服务。你的类不需要继承特别的基类，而且它们也不需要实现特别的接口。相反，你只需在你的类或
追逐时光者·2022-03-25 02:00

LambdaQueryWrapper的实现原理分析和lambda的序列化问题

目录LambdaQueryWrapper的实现原理SFunction类LambdaUtilsSerializedLambda思考对象序列化中的writeReplace和readResolve具体示例如下
·2022-03-21 11:57

双目摄像头的帧同步输入fsync信号_大咖说 | 车载摄像头 Serializer 篇

像环视、倒车后视摄像头等，其在车上安装的位置往往与中央处理器相隔少则数十厘米，长则数米的距离，考虑到信号稳定性和线束成本等因素，决定了摄像头必须采用串行传输的方式，那么常用的有哪些Serializer串行器方案
weixin_39556064·2022-03-20 07:22

[0CTF 2016]piapiapia 1

代码审计是一个难题对于目前的我未来要加强这方面的能力show_profile($username);if($profile==null){header('Location:update.php');}else{$profile=unserialize
凌晨四点起床刷题的SwaggyP1·2022-03-18 19:16

django DRF框架学习心得

Django框架的序列化和反序列化序列化中的关联对象序列化嵌套序列化返回read_only与write_only的使用反序列化序列器的验证功能（主要为了反序列化）反序列化保存方法的使用反序列化更新数据方法的使用Serializers
程序员托马斯·2022-03-18 04:05

django DRF框架学习心得

Django框架的序列化和反序列化序列化中的关联对象序列化嵌套序列化返回read_only与write_only的使用反序列化序列器的验证功能（主要为了反序列化）反序列化保存方法的使用反序列化更新数据方法的使用Serializers
程序员托马斯·2022-03-18 04:25

Django-DRF学习笔记

Django-DRFDRF实现DRF实现注册应用：booktest在test应用中新建serializers.py用于保存该应用的序列化器。创建一个BookSerializer用于序列化与反序列化。
柒柒ya·2022-03-18 04:32

python_web学习笔记六：django基础篇之DRF-视图类

两个基本类视图1.APIView继承Django的View认证属性可帮助实现用户认证权限属性实现用户操作权限的判断限流属性实现用户限流操作2.GenericAPIView继承APIView序列化器属性(serializer_class
唯羽·2022-03-18 04:56

Vue + Django 2.0.6 学习笔记 7.8-9 drf实现发送短信验证码接口

首先在users这个app下新建serializers.py用来验证表单#encoding:utf-8__date__='2019-06-1113:47'importrefromdatetimeimportdatetime
@凌晨三点半·2022-03-18 04:13

Vue + Django 2.0.6 学习笔记 7.10-11user serializer和validatior验证

这两篇是写用户注册的api口老样子先写serializer#这里继承ModelSerializer的原因是获取的字段在model中都有的，也是必填的（除了code，单独干掉他）#通过一些小技巧，既能享受
@凌晨三点半·2022-03-18 04:13

Vue+Django 2.0.6 学习笔记 5.10 drf过滤

serializer_class=GoodsSerializerpagination_class=GoodsPagination#也就这里的不同将queryset那列
@凌晨三点半·2022-03-18 04:42

Redis黑马2022笔记(基础篇)

本人使用的是云服务器，因此ip的配置不是127.0.0.1，大家根据自己实际情况进行配置，具体操作可以观看视频的前几节本文会对一些知识进行补充：例如设置RedisSerializer为什么能解决乱码问题黑马
ZJH'blog·2022-03-18 03:28

CVE-2021-3129：Laravel远程代码漏洞复现分析

CVE-2021-3129Tag:[[phpphar]]|[[phpdeserialize]]Env搭建VulEnv/laravel/cve_2021_3129atmaster·XuCcc/VulEnvSource
华为云开发者社区·2022-03-17 14:00

libtorch学习笔记（11）- 保存和加载训练结果

保存和加载训练结果libtorch/pytorch提供了很好的serialize操作，可以很容把训练结果保存起来，最初我认为训练结果包括网络拓补结构，权重和偏置量等，后来发现应该只包含权重和偏置量，这样一来就需要在这个训练结果中存储一些扩展值
王飞95·2022-03-16 07:36

ProtoBuf-net Serializer.Serialize产生大量的GC

1）ProtoBuf-netSerializer.Serialize产生大量的GC2）如何快速在工程代码中每个函数注入自己想要插入的代码3）Unity设置IL2CPP导出的Mac平台的Xcode工程中，
·2022-03-14 11:31

C#实现实体类和XML的相互转换

一、实体类转换成XML将实体类转换成XML需要使用XmlSerializer类的Serialize方法，将实体类序列化publicstaticstringXmlSerialize(Tobj){using
·2022-03-14 11:56

SpringBoot jackson提供对LocalDate的支持方式

目录jackson提供对LocalDate的支持解决办法使用Jackson格式化LocalDate对象实现LocalDateDeserializer和LocalDateSerializer实体类添加注解
·2022-03-11 18:38

Dubbo中Map类型默认的序列化和反序列化

序列化：默认使用的hessian序列化中对Map的序列化使用com.alibaba.com.caucho.hessian.io.MapSerializer.大致逻辑就是除了把map对象的key-value
换个名字_b5dd·2022-03-09 15:02

自定义 serializers.ValidationError 的错误返回

在使用DRF进行反序列过程中，总是需要校验字段，然后返回错误结果。可以使用默认的自定义校验项，也可以自定义校验项。而默认的自定义校验项总是差强人意。版本Django2.2.3Python3.8.8djangorestframework3.13.1目标效果默认错误返回效果——默认校验函数默认错误返回——默认校验函数defvalidate(self,attrs):"""验证字段"""#确认手机号是否唯
不吃浅水鱼·2022-03-09 09:00

Java序列化JSON丢失精度问题的解决方法(修复Long类型太长)

原因：java中得long能表示的范围比js中number大,也就意味着部分数值在js中存不下(变成不准确的值).解决办法一：使用ToStringSerializer的注解，让系统序列化时，保留相关精度
·2022-03-08 13:26
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他