python 反序列化_Python 序列化与反序列化

序列化是为了将内存中的字典、列表、集合以及各种对象，保存到一个文件中(字节流)。而反序列化是将字节流转化回原始的对象的一个过程。

json库

序列化：json.dumps()

反序列化：json.loads()

只能处理字典、列表这些简单的序列化与反序列化。

pickle库

处理复杂的序列化与反序列化。

pickle.dumps()

pickle.loads()

只要函数名一样。

序列化.py

import pickle

def PoC():

print("这是Python序列化程序代码")

data = {

'method':'GET',

'path':'/index',

'other':PoC

}

with open("data.txt",'wb') as f:

f.write(pickle.dumps(data))

反序列化.py

import pickle

def PoC():

print("这是Python反序列化程序代码")

f = open("data.txt",'rb')

data = pickle.loads(f.read())

data['other']()

从输出的结果上看，只要函数名相同就会去执行里面的代码。

修改PoC函数中的代码，改成打开计算器的，运行后发现可以弹窗计算器。