基本介绍Jackson框架是基于Java平台的一套数据处理工具，被称为"最好的Java Json解析器"，目前Jackson主要有1.x和2.x两个分支版本，其中1.x的类库中包命名以org.code...
03月23日11 views评论factory
jackson
【安全研究】Jackson 学习笔记
03月23日11 views评论factory
jackson
03月23日11 views评论factory
jackson
fastjson：我一路向北，离开有你的季节
前言 继续水一篇漏洞文。 一、简介 fastjson 是阿里巴巴的开源 JSON 解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON...
01月01日12 views评论com
序列化
BUUCTF：[FBCTF2019]Event-解题步骤详解
题目地址：https://buuoj.cn/challenges#[FBCTF2019]Event模版注入+Cookie伪造Cookie：Im1vY2h1Ig.XyDM5A.RIObE23_pwucP...
05月26日24 views评论http
网络安全
测试驱动文档在后端 API 开发中的实践
很多人了解过 Python 的 doctest，是从注释中写测试，我们现在反向思维，从测试生成文档。 现状 在开头有必要说明一下现在后端 API 的开发模式，这样才能更好的理解遇到的问题。 框架: D...
05月17日安全博客5 views评论api
安全博客
反序列化学习 -- JavaScriptSerializer
JavaScriptSerializer是微软内部自带的api，可以在对象和json字符串之前来回转换。其命名空间位于System.Web.Script.Serialization，结构如下：demo...
05月05日17 views评论name
string
反序列化学习笔记（二）
XmlSerializer 类XmlSerializer是微软自带的序列化类，用于在xml字符串和对象之间相互转化。其命名空间：System.Xml.Serialization，程序集为：System...
05月04日21 views评论class
name
DRF中一些安全小知识
DRF(Django REST Framework)是基于一个Django遵循REST的一个强大灵活的用于构建Web API的工具集。作为一个基础坚实，使用广泛的Web框架，其在安全方面的措施也是棒棒...
04月01日101 views评论import
user
flask的session问题
Flask的session是存储在客户端的(可以通过HTTP请求头Cookie字段的session获取)，Flask只对数据进行了签名(防篡改)没有进行加密，session的全部内容都是可以在客户端读...
01月06日CTF专场58 views评论flask
session