首页
学习
活动
专区
圈层
工具
发布
首页标签字符串

#字符串

【原创0day】Fastjson2 远程代码执行漏洞

枇杷熟了

Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版,凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位,广泛应用于企业后...

200

这周踩的3个坑:零导流否定句、配置字面换行、草稿箱成功却没归档

袁锐钦

不是编「这周我又翻车了」的日记。 是现在写稿前必须过的三道门——来源都是规则库和已记录的翻车日期,不是虚构当周故事。

400

我们让 JSON.stringify 的速度提升了两倍以上

掘金安东尼

在 V8 中,字符串可以用单字节或双字节字符表示。如果一个字符串只包含 ASCII 字符,它会被存储为单字节字符串,每个字符占 1 个字节。但如果字符串中有一个...

3910

Agent 工具模块的注册与调用机制

AI老马

但这里有个容易被忽略的问题:大模型输出的是字符串,工具需要的是类型化的参数。 字符串怎么变成整数?怎么变成结构化对象?中间的转换、校验、异常处理谁来管?

6110

使用Java调用Apache commons-text求解字符串相似性实战

夜郎King

在之前的一篇漂亮国的全球的基地博客中,我们曾经对漂亮国的全球基地进行了一些梳理。博文中使用的数据来源,重点是参考以为博主分享的KML的数据,同时针对其国内的基地...

6700

[Dest0g3 520迎新赛]EasyPHP

熔城Sec

这里的 .= 是字符串拼接操作符,期望 $dest0g3 是一个字符串。所以我们只需要把$dest0g3 变成一个数组就行了,所以构造payload

7000

[极客大挑战 2019]Havefun

熔城Sec

代码URL 参数 cat 获取用户输入,如果 $cat == 'dog',就输出一个 flag 字符串

6400

[HCTF 2018]WarmUp

熔城Sec

看到里面分别有source.php和hint.php,我们这里访问一下hint.php看一下

6500

【BUUCTF】[BJDCTF2020]Easy MD5

熔城Sec

也就是当password=md5($pass,true)为真时就可以进行数据库查询了,然后这里通过输入“ffifdyop”字符就可以绕过了,具体原理是这个字符串...

7410

【BUUCTF】[极客大挑战 2019]BuyFlag

熔城Sec

password的参数也由反回包的代码定义了,这段代码要求提交一个 password 参数,满足:不能是数字(is_numeric($password) 为假)...

7800

【BUUCTF】[ACTF2020 新生赛]BackupFile

熔城Sec

is_numeric($key)用来判断变量是否为数字或数字字符串如果$key不是数字或数字字符串,直接输出 "Just num!" 并退出。

4900

类型安全 ≠ 数据安全:TypeScript 没承诺过的事

前端达人

因为它没错。空字符串也是字符串,{ label: '', value: '' } 完全符合我定义的接口。TypeScript 检查的是"你的代码有没有按你说的形...

9010

为什么你的 Dapper 项目越维护越崩溃?

云中小生

我做过一件现在想起来还后悔的事:一个对接多个外部系统的网关项目,Dapper 代码到处写,连接字符串硬编码在七八个地方。后来数据库迁移换连接方式,改了整整两天,...

6910

2026-07-20:镜像频次距离。用go语言,给定一个仅包含小写英文字母和数字的字符串。每个字符都有一个镜像字符:对于字母,'a' 的镜像是 '

福大大架构师每日一题

2026-07-20:镜像频次距离。用go语言,给定一个仅包含小写英文字母和数字的字符串。每个字符都有一个镜像字符:对于字母,'a' 的镜像是 'z','b' ...

8900

防范时序攻击:为什么在 Go 中比较 Token/签名必须使用 crypto/subtle?

技术圈

在 Go 语言中,字符串比较操作符 == 采用的是按字节顺序依次对比。一旦在某一个位置发现了不匹配的字节,底层的比较操作就会立即中断并返回 false(早期退出...

8810

适用于 PHP 8 的稳健型序列化/反序列化库

Tinywan

仅对 DictionaryField 有效,可以将数组限制为只允许整数键或字符串键。有两个合法值:KeyType::Int 和 KeyType::String(...

7310

合并 OpenClaw 配置:$include 指令 VS 自定义脚本

不可言诉的深渊

如果参考普通文本文件合并方式进行合并,这同时也就绝大多数小白在首次配置 OpenClaw 期间的做法,合并后的配置如下所示:

14110

Polars vs Pandas:我用真实项目数据跑了个对比测试

用户11081884

Pandas的字符串操作一直是最被人吐槽的弱点——底层是用Python的 str 方法逐元素调用的,完全没有走NumPy的向量化。Polars的字符串操作走的是...

9500

Python 用了这个序列化库后,速度提升10倍

用户11081884

orjson是目前Python生态里跑得最快的JSON库之一,官方基准测试显示序列化比标准库快10倍以上,反序列化快2倍以上。快的原因很直接:底层用Rust写的...

5600

Python 30段代码提升开发效率,高效实用

用户11081884

在Python编程的世界里,简洁高效的代码往往能事半功倍。今天为大家整理了30个实用代码片段,覆盖日常开发中的高频场景,每个都短小精悍却威力无穷。

7600
领券