- 博客(2)
- 收藏
- 关注
RSS订阅原创 有关Python序列化和存在的反序列化缺陷思考
0x00 面试被问到了前段时间阿里内推面试，二面问到了Python序列化漏洞，问我了解吗。我说平时用过，也大概知道其序列化后是一种什么形式，但序列化漏洞没怎么关注过。心里想，Python序列化漏洞难道不是和Java还有PHP一样，都是因为敏感操作引起的吗，过分信任了输入，其实也是代码注入的一种，没什么好说的啊。结果是自己太 naive ，Python序列化方面的问题远没有这么简单。0x01 序列化的
2017-03-24 16:41:50
8331
1
原创 Python2和Python3之间关于字符串编码处理的差别
0x00 字符的编码计算机毕竟是西方国家的发明，最开始并没有想到会普及到全世界，只用一个字节中的7位（ASCII）来表示字符对于现在庞大的文字数量来说显然不够，所以先后经历了好几套编码方案，不同国家和地区又有自己的方案，造成了现在诸多的历史遗留问题。具体讲述编码原理请看这篇文章：PYTHON编码的前世今生0x01 Python中的字符串Python有两种不同的字符串，一种存储文本，一种存储字节。对于
2017-03-18 23:06:32
15840
7
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人