序列化
-
Java学习_常见异常
JAVA常见异常 Java.io.NullPointerException null 空的,不存在的 NullPointer 空指针 空指针异常,该异常出现在我们操作某个对象的属性…
-
PHP反序列化漏洞
·序列化与反序列化 类型 过程 序列化 对象—> 字符串 反序列化 字符串—>对象 字符串包括,属性名,属性值,属性类型和该对象对应的类名。 序列化函数serializ…
-
JAVA后端开发
# JAVA后端开发 ## 一、规范 ### 1.1 注意事项 对所有的输入进行校验 对象封装参数和返回值,避免使用Map 契约式变成、避免大量使用荣誉非空判断 借助于框架自动…
-
php反序列化漏洞
第一周 学习php反序列化漏洞要求:理解php反序列化原理了解常用魔术方法的触发条件能够自己构造反序列链学习pop链的构造和一些常见的反序列化姿势最少做三道相关的题目(难度不限),…
-
django2.x使用JSONField
参考:Django ORM中原生JSONField的使用方法Django3.x和2.x JSONFiled使用 前言 使用JSONField在反序列化的时候有问题,jsonfiel…
-
[MRCTF2020]Ezpop-1|php序列化
1、打开题目获取到源代码信息,如下: Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Le…
-
python—内置库json
1. 前言 json:用于使用Json序列化和反序列化对象。json是用于存储和交换数据的语法,是一种轻量级的数据交换格式。使用场景: 1. 接口数据传输 (主要是服务器和客户…
-
JAVA序列化和反序列化
一、什么是序列化和反序列化 序列化:指把内存中的Java对象,通过某种方式存储到磁盘中或者传递给其他网络节点,通俗来说就是将对象转化为二进制串。 反序列化:把磁盘中的对象数据或者网…
-
java序列化面试题
1、什么是java序列化,如何实现java序列化?序列化就是一种用来处理对象流的机制,所谓对象流也就是将对象的内容进行流化。可以对流化后的对象进行读写操作,也可将流化后的对象传输于…
-
java文件输入输出和序列化
事先说明I/O操作远不止这么几种,发挥想象力和去动手吧,这篇帖子记录仅仅是基础的I/O使用。 字符文本形式IO 读取 FileReader类,字符流,用来读取文本文件中的内容,…