Marshmallow，中文译作：棉花糖。是一个轻量级的数据格式转换的模块，也叫序列化和反序列化模块，常用于将复杂的orm模型对象与python原生数据类型之间相互转换。marshmallow提供了丰富的api功能。如下：Serializing序列化[可以把数据对象转化为可存储或可传输的数据类型，例如：objects/object->list/dict，dict/list->strin
转载
2024-04-28 13:26:15
95阅读
前言：没技术，是菜逼。python反序列化简介与利用：相较于php的反序列化，python的反序列化更容易利用，危害也更大。在php的反序列化漏洞利用中我们必须挖掘复杂的利用链，但python的序列化和反序列化中却不需要那么麻烦，因为python序列化出来的是pickle流，这是一种栈语言，python能够实现的功能它也能实现，引用一下pickle的简介。先来看一些示例：import pickle
转载
2024-07-29 19:59:21
127阅读
0. Marshmallow背景介绍介绍Marshmallow，中文译作：棉花糖。是一个轻量级的数据格式转换的模块，也叫序列化和反序列化模块，常用于将复杂的orm模型对象与python原生数据类型之间相互转换。一般用于flaskmarshmallow提供了丰富的api功能。如下：Serializing序列化[可以把数据对象转化为可存储或可传输的数据类型，例如：objects/object
转载
2024-03-22 23:41:43
156阅读
Flask-RESTful 是一个 Flask 扩展，它添加了快速构建 REST APIs 的支持。环境安装pip install flask-restful构建RESTAPI使用 flask-restful 构建RESTAPI只需要进行三步操作创建扩展/组件对象组件对象 = Api(app)定义类视图class 自定义视图类(Resource):组件添加类视图组件对象.add_resource(
转载
2024-06-20 16:37:32
104阅读
1.请求解析1.1 RequestParser如果需要对请求数据进行序列化或反序列化操作，应该需要的对数据进行校验，我们可以通过RequestParser来完成。使用步骤如下1）parser = RequestParser() 2）parser .add_argument(参数名, 参数规则…) 3）args = parser.parse_args() 4）args.参数名from flask i
转载
2024-03-17 22:33:46
81阅读
详解Python 序列化Serialize 和 反序列化Deserialize详解Python 序列化Serialize 和 反序列化Deserialize序列化 (serialization)序列化是将对象状态转换为可保持或传输的格式的过程。与序列化相对的是反序列化，它将流转换为对象。这两个过程结合起来，可以轻松地存储和传输数据。序列化和反序列化的目的1、以某种存储形式使自定义对象持久化；2、将
转载
2023-11-05 18:39:28
192阅读
一、pickle模块 1、pickle模块存储到变量：（二进制） （1）存，pickle.dumps(object)：序列化为二进制 将数据转为二进制（序列化）进行存储 例子： &
转载
2023-12-07 01:07:36
164阅读
一、序列化与反序列化的定义序列化：把python的数据类型转换成json格式的字符串类型。反序列化：把json格式的字符类型串转换成python的数据类型。 二、作用为了数据传输，在接口测试发送请求时使用的是json格式的字符串，需要进行序列化，在实际的接口返回数据中，有各种类型，需要进行反序列化为python的数据类型，然后使用。 三、python中的json模块在pytho
转载
2023-05-21 12:33:11
675阅读
一、session的序列化和反序列化序列化一般来说，服务器启动后，就不会再关闭了，但是如果逼不得已需要重启，而用户会话还在进行相应的操作，这时就需要使用序列化将session信息保存起来放在硬盘，服务器重启后，又重新加载。这样就保证了用户信息不会丢失，实现永久化保存。我们举个例子演示一下： 比如我们新建一个项目，放入两个简单的jsp， a.jsp<body>
<h1>向s
转载
2024-09-23 06:42:35
42阅读
什么是序列化我们把对象（或者变量）从内存中变为可存储或者可传输的过程称为序列化。在python中为pickling，在其他语言中也被称之为serialization，marshalling，flattening等等。即序列化之后就可以将内存中的程序内容写入硬盘或者通过网络传输到其他机器上去。反序列化的过程则相反：将硬盘中的内容变为可以在内存中运行的程序的过程称为反序列化。Json模块# encod
转载
2023-05-31 22:41:43
215阅读
Python Pickle反序列化安全问题在python中，相比于存储一个数字或者字符串，如果我们想要存储一个字典、列表或者对象，似乎并没有那么容易。但python和PHP等其他语言一样，也提供了一种序列化和反序列化的方法用来解决这个问题：我们可以把他们“序列化”成一种符合特殊规范的字符串，然后将其存储到一个文件当中。当我们想要获取该元素的时候，可以从文件中读取对应的字符串来进行“反序列化”，再经
转载
2023-12-20 14:17:22
134阅读
附： pickle 有大量的配置选项和一些棘手的问题。对于最常见的使用场景，你不需要去担心这个,是如果你要在一个重要的程序中使用pickle 去做序列化的话，最好去查阅一下官方文档。 https://docs.python.org/3/library/pickle.html 定义 通过将对象序列化可
转载
2019-01-21 14:30:00
384阅读
python的序列化就是将python的基本对象转换为字符串的过程，反之则是反序列化。
序列化类型：
-> import json
import pickle
序列化定义：
序列化：对象、列表、字典都是python的基本数据类型，序列化其实就是把这些数据类型转换为字符串。
反序列化：将序列化后得到的字符串转反序列化成python的数据对象、列表、字典等类型
j
转载
2024-04-15 15:56:47
109阅读
序列化：把对象转换为字节序列的过程，即把对象转换为可以存储或传输的数据的过程。例如将内存中的对象转换为二进制数据流或文件，在网络传输过程中，可以是字节或是XML等格式。反序列化：把字节序列恢复为对象的过程，即把可以存储或传输的数据转换为对象的过程。例如将二进制数据流或文件加载到内存中还原为对象。反序列化漏洞首次出现在2015。虽然漏洞较新，但利用十分热门，主要原因还是太过信任客户端提交的数据，容易
转载
2023-08-09 16:44:53
628阅读
不同的编程语言有不同的数据类型; 比如说:Python的数据类型有(dict、list、string、int、float、long、bool、None)Java的数据类型有(bool、char、byte、short、int、long、float、double)C的数据类型有(bit、bool、char、int、short、long、unsigned、double、float)Tcl的数据类型(in
转载
2023-08-01 22:06:19
205阅读
序列化和反序列化概念序列化：对象序列化是一个用于将(内存中的)对象转换为字节流的过程，序列化后可将其保存到磁盘文件中或通过网络发送到任何其他程序； 反序列化：从字节流创建对象的相反的过程称为反序列化。 百度百科：序列化 (Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象
转载
2023-12-09 21:56:16
35阅读
一、什么是序列化和反序列化？我们把对象（或变量）从内存变成可存储或可传输的过程称之为序列化，在python中被称为picking；自定义的类的实例如何保存在一个文件中？如何从文件中读取数据，并让他们在内存中再次恢复成自己对应的类的实例？按照某种规则，把内存中的数据保存到文件中，文件是一个字节序列，所以必须要把内存数据转换成为字节序列，输出到文件，这就是序列化；反之，从文件的字节回复到内存，就是反序
转载
2023-10-09 11:33:11
73阅读
Typecho反序列化导致前台 getshell 漏洞复现 漏洞描述：Typecho是一款快速建博客的程序，外观简洁，应用广泛。这次的漏洞通过install.php安装程序页面的反序列化函数，造成了命令执行。 影响范围：理论上这个漏洞影响Typecho 1.1(15.5.12)之前的版本 首先我还是记录一下敏感目录http://127.0.0.1/typecho0.9
转载
2023-05-31 15:18:22
126阅读
python: 序列化/反序列化,以及漏洞思考一、序列化/反序列化python中内置了很多序列化/反序列化的方式，最常用的有json、pickle、marshal这三种，示例用法如下：import json
import pickle
import marshal
author1 = {"name": "Shanshanyuan", "blog": "", "title": "架构师", "p
转载
2023-11-27 21:00:11
36阅读
一、基础1、序列化与反序列化序列化：指将结构化的数据按一定的编码规范转成指定格式的过程；反序列化：指将转成指定格式的数据解析成原始的结构化数据的过程；举个例子：Person是一个表示人的对象类型，person是一个Person类型的对象，将person存到一个对应的XML文档中的过程就是一种序列化，而解析XML生成对应Person类型对象person的过程，就是一个反序列化的过程。在这里结构化数据
转载
2023-09-27 13:12:15
291阅读
