实习Day29

2019.8.5

实习第二十九天

1.思考了一下电子产出的问题

2.序列化的概念:把对象序列化为不同的格式，如JSON,XML,二进制，SOAP等，可以把对象的字节序永久存入硬盘中

3.python反序列化的防御: ①不信任的通道不传pcikle序列化对象
②传递序列化对象前进行签名或加密防篡改，重放
③存储在磁盘的数据确保不会受到不受信任的篡改
④pcikle白名单

4.POP链: 寻找程序当前环境中已经定义了或者能够动态加载的对象的属性，将调用组合在一起形成一个完整具有目的性的操作

5.了解了一下X-Forward-For(XFF)防伪造

晚上回来看python书。发现一个小时确实看不完20页，并且只看，不用，也没什么用啊！