FastJSON反序列化学习
反序列化漏洞例子 0x00、fastJSON练习 参考上面的链接，写一个类，并用fastJSON序列化。查阅API，fastJSON的序列化函数有： 关键就在SerializerFeature... SerializerFeature.WriteClassName ...
原文：python反序列化学习记录
pickle与序列化和反序列化 官方文档 模块 pickle 实现了对一个 Python 对象结构的二进制序列化和反序列化。 pickling 是将 Python 对象及其所拥有的层次结构转化为一个字节流的过程，而 unpickling 是相反的操作，会将 来自一个 binary file 或者 bytes like object 的 字节流转化回一个对象层次结构。 pickling 和 unpi ...
2020-10-13 22:32 0 406 推荐指数：
相关推荐
weblogic-CVE-2020-2551-IIOP反序列化学习记录
CORBA： 具体的对CORBA的介绍安全客这篇文章https://www.anquanke.com/post/id/199227说的很详细，但是完全记住是不可能的，我觉得读完它要弄清以下几个点： ...
从零开始的pickle反序列化学习
前言 在XCTF高校战疫之中，我看到了一道pickle反序列化的题目，但因为太菜了花了好久才做出来，最近正好在学flask，直接配合pickle学一下。 找了半天终于找到一个大佬，这里就结合大佬的文章写一下。 目录： Pickle的简单介绍 pickletools ...
JNDI注入与反序列化学习总结
0x01.java RMI 如上图所示，在JVM之间通信时，客户端要调用远程服务器上的对象时，并不是直接将远程对象拷贝到本地，而是通过传递一个stub。 其中stub就包含 ...
Python学习之-序列化与反序列化
1、什么是序列化与反序列化？ # 我们把对象（或变量）从内存变成可存储或可传输的过程称之为序列化，在python中被称为picking； # 自定义的类的实例如何保存在一个文件中？如何从文件中读取数据，并让他们在内存中再次恢复成自己对应的类的实例？ # 按照某种规则，把内存中的数据保存 ...
C#序列化与反序列化学习
最近为了换一份新工作，准备了不少笔试题。从笔试当中自己发现了不少基础知识的盲点。很庆幸这样的机会，可以让自己对于基础知识的理解又上升一个台阶。此文介绍C#里面的序列化与反序列化的知识，如果你是大鸟，请口下留情。 首先，什么是序列化与反序列化呢？ 序列化就是将对象的状态信息转换 ...
C#序列化、反序列化学习
概念： 序列化就是将对象转换为可保持或传输的过程，与序列化相反的过程就是反序列化。 作用： 通过序列化可以很轻松的存储和传输对象。 三种序列化技术： .NET提供了三种序列化技术，我只知道这三种技术。分别是：Xml序列化、二进制序列化、Soap序列化（需要在项目内添加引用 ...
C#序列化与反序列化学习笔记
本笔记摘抄自：https://www.cnblogs.com/maitian-lf/p/3670570.html，记录一下学习过程以备后续查用。 序列化是把一个内存中的对象的信息转化成一个可以持久化保存的形式，以便于保存或传输。序列化的主要作用是不同平台之间进行通信，常用的序 ...