通过文件操作，我们可以将字符串写入到一个本地文件。但是，如果是一个对象(例如列表、字典、元组等)，就无法直接写入到一个文件里，需要对这个对象进行序列化，然后才能写入到文件里。...

参考了博客 https://github.com/apachecn/ml-mastery-zh/blob/master/docs/xgboost/save-gradient-boosting-models-xgboost-python.md ，但是修改了一些过时的部分。

将a2V5cy50eHQ这个明显是Base64编码，进行解码知道是keys.txt，虽然不知道这个key.txt里面是什么，先复制出来。尝试用修改参数filename的值为index.php ,这个时候我们什么都看不到，...

PHP反序列化实际上已经开始是Web安全的进阶操作了，虽然在这个时代Web选手上分极其困难，PHP反序列化已经成为了基础…..

进入环境提示/?ip=，就传一个?ip=127.0.0.1有回显结果, 这是经典的Linux命令执行，使用命令执行的管道符 “|” 执行ls命令列出文件，可以看到题目中含有index.php和flag.php...

构造payload：**?file=php://filter/read=convert.base64-encode/resource=index.php**

我们需要将Python对象序列化为字节流，这样就可以将其保存到文件中、存储到数据库中或者通过网络连接进行传输。

当在类的外部调用unserialize()时，会先检查在类的内部是否存在一个__wakeup()方法，如果存在，则会先调用__wakeup方法，预先准备对象需要的资源

在编程的世界里，数据的持久化是一个非常重要的话题。为了能够在不同的程序之间或者不同的运行时期间传递和保存数据，我们需要一种能够将数据序列化和反序列化的方式。而 Python 中的 pickle 库正是为了解决这个问题而诞...

最近公司 Java 项目中有用到 protobuf，查了些资料还是一脸迷茫。主要纳闷这玩意到底有啥用呢？直接自己写 class、interface 不是更方便，还需要先写个 .proto 文件编译成 java 文件再来调用，这不是脱了裤子放屁吗？...