博途序列化指令
博途（STEP 7）序列化指令是一种程序控制指令，用于将数据转换为二进制格式并传输到另一个设备或程序。序列化指令通常用于网络通信和数据存储，以提高数据传输和存储的效率。博途（STEP 7）序列化指令的具体语法和用法可以参考相关的编程手册和文档。
1. 序列化指令格式：序列化指令的格式通常由两部分构成，即指令头和指令体。指令头包含指令的类型、版本号和长度等信息，指令体则包含要序列化的对象信息。
2. 序列化指令类型：博途序列化指令包括以下几种类型：
- Serialize：用于序列化对象。
- Deserialize：用于反序列化对象。
- RegisterClass：用于注册自定义类。
- GetClass：用于获取已注册的类。
- SetClass：用于设置已注册的类。
- GetField：用于获取对象的字段信息。
- SetField：用于设置对象的字段值。
3. 序列化指令使用：在博途软件中，可以使用序列化指令来序列化和反序列化对象。例如，可以使用Serialize指令将一个对象序列化为字节数组，然后将字节数组保存到文件中。在需要使用该对象时，可以使用Deserialize指令将字节数组反序列化为对象。
需要注意的是，博途序列化指令只是博途软件中的一个功能模块，需要与其他模块配合使用，才能实现完整的对象序列化和反序列化功能。
PHP简单实现HTTP和HTTPS跨域共享session解决办法
PHP自带的SESSION会话机制是这样的:
PHP-FPM根据浏览器传来的一个名为PHPSESSID的HTTP cookie确定要访问的会话文件,然后填充超全局变量$_SESSION.
WebSocket建立连接时,也可以拿到这个HTTP cookie(注意跨域问题:AJAX跨域区分域名和端口,COOKIE区分域名但不区分端口),同理你可以根据这个PHPSESSID读取服务器上的会话文件,unserialize反序列化就能拿到会话数组,如果你要写入会话,记得先用 flock($fp, LOCK_EX) 排它锁锁定后再写入,只是读的话就不需要了.
但个人不建议使用PHP自带的SESSION会话机制,除非你的应用定位就是单台服务器.否则还是建议使用cookie验证身份(解密cookie,根据id比对salt),Redis存储用户数据:
user:10001:name => 'tux'
user:10001:age => 27
这样不同语言都可以访问到这些数据,而且可以把程序部署到其他服务器也没有问题.
黑客写的是什么代码
一般不会只使用一种语言的，取决于具体的攻击场景。 比如说需要攻击某个漏洞的时候，一般需要把一段恶意代码送到目标机器里。这段恶意代码行话叫“payload”，一般只能根据漏洞成因选择特定的编程语言：
XSS / CSRF 漏洞一般只能用 JavaScript。
SQL注入一般只能构造畸形SQL语句，命令执行类的会掺一点bash、DOS命令。
反序列化漏洞一般用JSON、XML等，取决于具体的数据交换语言。
溢出漏洞一般用汇编、C编写shellcode，而且一般需要用到专门的 Jump-Oriented Compiler。
拿Web Shell的时候，需要根据当前Web服务器配置选择相应的ASP、PHP、ASPX等语言。
另外，将payload送入目标机器一般需要构造特殊的提交方式：如果需要构造畸形HTTP请求的话，我一般选择Python，requests库真的很好用。
如果需要在套接字层直接提交TCP/UDP数据的话，我一般选择C，也会考虑Python。
剩下的情形对语言一般就没有强制要求了，我平时大概随心情在 Go 和 Python 之间选一个。