PHP反序列化字符串逃逸原理与实战详解

本文深入解析PHP反序列化中的字符串逃逸漏洞。通过分析过滤后字符长度增加(如fuck替换为loveU)和减少(如特定词置空)两种场景,结合Ctfshow等实例演示如何利用`str_replace`函数破坏序列化结构的长度校验,从而覆盖目标属性值并获取Flag。

PHP反序列化字符串逃逸原理与实战详解

Python pickle序列化与反序列化详解

本文详解Python中pickle模块的序列化与反序列化机制。通过将内存对象转换为有序二进制数据并存储至磁盘实现持久化,再从磁盘读取恢复对象。文章提供了使用dumps/dumps及load/dump方法的完整代码示例,涵盖写入与读取流程,帮助开发者掌握对象持久化技术。

PHP反序列化原理及绕过技巧解析

本文深入解析PHP序列化和反序列化机制,重点介绍__sleep、__wakeup等常见魔术方法的触发逻辑。针对安全实战中常见的正则匹配限制和类型检查,详细阐述了利用引用、CVE-2016-7124版本差异、属性个数伪造及十六进制编码等多种绕过技巧及其底层原理。

Python JSON序列化与反序列化详解:处理中文及文件操作

本文详解Python中JSON库的序列化与反序列化操作。通过对比不同编程语言的数据类型,阐述JSON作为跨语言数据交换标准的优势。重点讲解json.dumps()与json.loads()方法,特别是利用ensure_ascii=False参数解决中文编码问题。此外,还提供将列表对象序列化为文件及从文件反序列化的完整代码示例,帮助开发者掌握实际工作中的应用技巧。

Python自定义JSON序列化库实现:解决跨语言反序列化难题

本文探讨Python中自定义对象JSON序列化的痛点,对比标准库与第三方库的局限,提出一种无需侵入代码即可实现任意对象序列化的方案。该方案通过内省机制自动识别属性,支持嵌套类反序列化及属性缺失时的默认值处理,完美解决跨语言通信中类型信息缺失导致的反序列化失败问题。

Python自定义JSON序列化库实现:解决跨语言反序列化难题

Python pickle模块序列化与反序列化操作指南

本文介绍Python内置pickle模块的序列化与反序列化功能。通过具体代码示例,演示如何将Student对象保存为字节流文件,以及如何从文件中读取并恢复对象。同时展示了dumps和loads方法在内存中直接处理字节流的操作方式,帮助开发者理解对象持久化的基本流程。