r0cky的博客

SQL注入之盲注 实战过程中，大多情况下很少会有回显，这个时候就要去使用盲注技术 盲注，Blind SQL Injection，听这名字就感觉整个过程就是一个盲目的过程 当注入时，没有任何提示的时候，就改用上盲注 常见函数 ascii(str) str是一个字符串参数，返回值为其最左侧字符的ascii码。通过它，我们才能确定特定的字符。 substr(str,start,len) 这个函数是...

序列化与反序列化 序列化用途：方便于对象在网络中的传输和存储 java的反序列化 序列化就是将对象转换为流，利于储存和传输的格式 反序列化与序列化相反，将流转换为对象 例如：json序列化、XML序列化、二进制序列化、SOAP序列化 序列化：java.io.ObjectOutputStream 类中的 writeObject() 该方法把对象序列化，将字节序列写到一个目标输出流中（.s...

序列化与反序列化 序列化用途：方便于对象在网络中的传输和存储 0x01 php反序列化漏洞 在PHP应用中，序列化和反序列化一般用做缓存，比如session缓存，cookie等。 常见的序列化格式： 二进制格式 字节数组 json字符串 xml字符串 序列化就是将对象转换为流，利于储存和传输的格式 反序列化与序列化相反，将流转换为对象 例如：json序列化、XML序列化、二进制序列化、SO...