java序列化和反序列化基础
- 1.序列化和反序列化 序列化:对象序列化的最主要的用处就是在传递和保存对象的时候，保证对象的完整性和可传递性。序列化是把对象转换成有序字节流，以便在网络上传输或者保存在本地文件中。核心作用是对象状态的保存与重建。 反序列化:从本地或者网络上获取经过序列化的对象字节流，通过反序列 …
⋅˚₊‧ ୨ 反序列化 tag ୧ ‧₊˚ ⋅
python pickle 反序列化
- pickle模块 pickle模块是对Python对象结构进行二进制序列化和反序列化的协议实现，就是把Python数据变成流的形式。类似php对对象进行序列化。pickle会创建一个python语言专用的二进制格式， pickle模块中的两个主要函数dump()和load()。 …
DASCTF7月挑战赛MyPicDisk
- 题目考点 1.phar反序列化 2.xpath注入 3.命令拼接 解题过程 1.获得源码 万能密码登录，在重定向页面发现源码。 × 2.分析代码 × 先看这一部分，当$result为真且session存在，会提示登录成功，用户名和密码通过xpath语法进 …