一切皆对象如题所示，在Python中一切都是对象，包括你的代码，函数，类，方法，都是对象，但是函数和类相对来说比较高级，属于Python的一等公民，具有如下特性：1. 可以赋值给一个变量2....
04月30日33 views评论python
未分类
Python 一切皆对象
04月30日33 views评论python
未分类
04月30日33 views评论python
未分类
CVE-2020-35728 - RCE FasterXML POC
Python 迭代器与可迭代对象
迭代器主要有两个方法next()与iter()，next不断返回下一个元素，知道元素全部返回后出现异常，可以节省内存空间。iter是迭代，可以把一个列表直接转换成迭代器，然后使用next()方法。da...
04月24日安全开发94 views评论data
对象
反序列化的深入探讨
序列化概念序列化就是将一个对象转换成字符串,字符串包括该对象对应的类名,属性个数、属性名、属性值、属性名、值的类型和长度。反序列化则是将字符串重新恢复成对象,在反序列化一个对象前,这个对象的类必须在解...
04月23日53 views评论flag
序列化
DDD 领域驱动设计：贫血模型、充血模型的深入解读
面向对象和面向过程的区别 用例子说明面向对象和面向过程的区别
面向过程就是分析出解决问题所需要的步骤，然后用函数把这些步骤一步一步实现，使用的时候一个一个依次调用就可以了。 面向对象是把构成问题事务分解成各个对象，建立对象的目的不是为了完成一个步骤，而是为了描叙...
04月03日lcx28 views评论对象
用例
持久性--COM劫持
简述 原文：https://pentestlab.blog/2020/05/20/persistence-com-hijacking/ by Administrator.In Persistence....
03月25日386 views持久性--COM劫持已关闭评论com
windows
【漏洞通告】XStream多个漏洞通告
漏洞分析 1 组件介绍XStream是Java类库，用来将对象序列化成XML（JSON）或反序列化为对象。XStream在运行时使用Java反射机制对要进行序列化的对象树的结构进行探索，并不...
03月15日308 views评论java
序列化
黑灰产情报周报 |美妆、食品等快消行业成为重点攻击对象 营销活动攻击成本极低
黑灰产情报周报是永安在线开通的新栏目，基于永安在线的业务安全情报平台及长期的黑灰产研究，旨在为风控从业者提供最新的行业趋势分析及动态。本周热点情报1、数家快消行业公司面临业务欺诈风险。2、C段聚集率为...
03月08日34 views评论情报
未分类
0day影响 Chrome和 Safari，谷歌不修复
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队安全研究员发现，Oilpan 的保守型垃圾回收器在扫描栈查找指针时，由于无法区别整数和指针，因此如果整数指向一个分配的对象，则会...
02月25日179 views评论对象
目标
JNDI之初探LDAP
基础知识在进入JNDI中LDAP学习前，先了解下其中涉及的相关知识JAVA模型序列化对象JNDI ReferencesJNDI References是类javax.naming.Reference的J...
02月22日269 views评论java
jndi
WPS骚操作之嵌入ole对象绑定载荷
嵌入ole对象 首先打开wps 再上面工具栏中找到“插入”然后在插入中找到“对象”（55555连wps都能插入对象，我TM连对象都没有） 然后在它众多对象中找到它的宠妃“Package” 点击确定，选...
01月20日460 views评论对象
文件
18