反序列化漏洞复现

Polkit本地权限提升漏洞（CVE-2021-4034）复现

都在本次影响范围中漏洞检测方法：centos：rpm-qa|grep'polkit'ubuntu：dpkg-lpolicykit-12.漏洞影响前提条件-有文件的执行权限-有gcc编译（最好，没有也可以相同版本下自行编译）3.漏洞复现
fly夏天·2023-12-26 12:27

用友U8CRM系统help2 任意文件读取漏洞复现

1.1漏洞级别高危1.2快速检索fofa语法：title="用友U8CRM"1.3漏洞复现该漏洞利用非常简单，只需构造get请求访问该地址即可触发漏洞，由下图可以看来文件被成功的加载出来了。
fly夏天·2023-12-26 12:27

用友u8-cloud RegisterServlet SQL注入漏洞复现

1.1漏洞级别高危1.2适用范围所有版本（截至到2023年11月前发布的）1.3快速检索fofa语法：title="u8c"1.4漏洞复现该漏洞利用非常简单，只需构造post请求POSTurl/servlet
fly夏天·2023-12-26 12:27

漏洞复现-泛微OA xmlrpcServlet接口任意文件读取漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述该系统xmlrpcServlet接口存在任意文件读取漏洞，攻击者通过此漏洞，可读取服务器上任意文件。fofa语
炼金术师诸葛亮·2023-12-26 12:53

springboot2 redis缓存配置Jackson2JsonRedisSerializer和使用object.class时反序列化出现LinkedHashMap cannot be cas...

前言最近在学习springboot的整合视频，在整合redis作为cache时序列化为json格式时，由于视频上讲述的是springboot1的修改方式，而springboot2在这部分有了较大的修改。在网上我查到的基本上大多是自己配置一个CacheManager来替换springboot默认的。但这样做就相当于把springboot默认的配置全部替换掉了。包括CacheManagerCustom
amerainc·2023-12-26 09:53

MessagePack Java Jackson Dataformat - 列表（List）的序列化和反序列化

在本测试代码中，我们定义了一个POJO类，名字为MessageData，你可以访问下面的链接找到有关这个类的定义。https://github.com/cwiki-us-demo/serialize-deserialize-demo-java/blob/master/src/main/java/com/insight/demo/serialize/model/msgpack/MessageData
HoneyMoose·2023-12-26 06:36

漏洞复现--JeecgBoot testConnection 远程代码执行

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述JeecgBoot是一款基于代码生成器的低代码开发平台,该产品存在testConnection远程命令执
芝士土包鼠·2023-12-26 02:22

漏洞复现--Huawei-Auth-HTTP-任意文件读取

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述HuaweiAuth-HTTPServer1.0是华为公司提供的一种身份验证及授权解决方案。它是一个基于
芝士土包鼠·2023-12-26 02:22

漏洞复现--Confluence未授权管理用户添加 (CVE-2023-22515)

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负一：漏洞描述AtlassianConfluence是企业广泛使用的wiki系统。2023年10月4日，Atlassia
芝士土包鼠·2023-12-26 02:52

漏洞复现--致远 M3 反序列化 mobile_portal RCE

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述M3server提供了多种功能模块，涵盖了办公自动化、项目管理、文档管理、流程管理、日程安排、知识管理等
芝士土包鼠·2023-12-26 02:52

漏洞复现--金和OA clobfield SQL注入

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，
芝士土包鼠·2023-12-26 02:52

如何实现一个优雅的Python的Json序列化库

在Python的世界里，将一个对象以json格式进行序列化或反序列化一直是一个问题。Python标准库里面提供了json序列化的工具，我们可以简单的用json.dumps来将一个对象序列化。
ThoughtWorks·2023-12-25 22:09

模块与包、反序列化校验源码分析、断言、drf之请求、drf之响应

模块与包什么是模块？一个py文件，被别的py文件导入使用，它就是模块如果py文件，直接右键运行，它叫脚本文件什么是包？一个文件夹，下有__init__.py，和很多py文件，这个就是包导入模块或包使用的规则0导入模块有相对导入和绝对导入，绝对的路径是从环境变量开始的1导入任何模块，如果使用绝对导入，都是从环境变量开始导入起importxx####xx所在路径必须在环境变量fromyyimport#
台州吃柴小男孩·2023-12-25 21:26

solr XML外部实体注入(CVE-2017-12629-xxe)

CVE-2017-12629环境3、查看CVE-2017-12629环境4、访问CVE-2017-12629环境5、查看CVE-2017-12629漏洞提示信息6、关闭CVE-2017-12629环境五、漏洞复现
zkzq·2023-12-25 13:32

log4j2原理分析及漏洞复现- CVE-2021-44228

目录log4j2原理分析及漏洞复现0x01log4j2简介0x02CVE-2021-44228漏洞简介：漏洞适用版本漏洞原理lookup功能jndi解析器jndi是什么ldap服务RMI0x03攻击过程
zkzq·2023-12-25 13:32

SSRF中Redis的利用

SSRF1.1什么是SSRF1.2漏洞成因1.3可能会存在SSRF的地方1.4SSRF分类1.5验证方法1.6利用方式1.7可以利用的协议1.8SSRF过滤绕过2.SSRF攻击Redis2.1环境搭建2.2漏洞复现
zkzq·2023-12-25 13:58

MessagePack Java Jackson Dataformat - Map 的序列化和反序列化

本测试方法，可以在https://github.com/cwiki-us-demo/serialize-deserialize-demo-java/blob/master/src/test/java/com/insight/demo/serialize/MessagePackSerializer.java中找到。我们需要定义测试需要的MAP，定义Map的方法你可以在下面的测试程序中找到。/***S
HoneyMoose·2023-12-25 12:16

海康威视运行管理中心 Fastjson RCE

漏洞复现POST/center/api/sessionHTTP/1.1Host:User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)App
keepb1ue·2023-12-25 07:31

【网络安全/CTF】unseping 江苏工匠杯

该题考察序列化反序列化及Linux命令执行相关知识。
秋说·2023-12-25 07:28

用友时空KSOA UploadImage任意文件上传漏洞

资产测绘app=“用友-时空KSOA”漏洞复现构造上传poc：POST/serv
keepb1ue·2023-12-25 07:27

Linux Polkit权限提升漏洞复现&分析(CVE-2021-4034)

LinuxPolkit权限提升漏洞(CVE-2021-4034)文章目录LinuxPolkit权限提升漏洞(CVE-2021-4034)一、什么是Polkit用法：Description：Return：二、Polkit权限提升漏洞漏洞状态：复现截图：漏洞描述：漏洞等级：影响范围：修复建议：安全版本：三、POC四、漏洞分析五、漏洞利用六、附录一、什么是PolkitPolkit是一个应用程序级别的工具
byzf·2023-12-25 07:22

PHP代码审计之反序列化攻击链CVE-2019-6340漏洞研究

关键词php反序列化cmsDrupalCVE-2019-6340DrupalKernel前言简简单单介绍下php的反序列化漏洞php反序列化漏洞简单示例来看一段简单的php反序列化示例isValid){
昵称还在想呢·2023-12-25 05:17

springboot中添加那个注解可以获取值但是不会发送这个值给三方？

这个注解可以用于字段或者方法上，它会告诉序列化/反序列化过程忽略该属性。这意味着在发送对象的JSON表示时，被标记的属性将被排除在外。
gb4215287·2023-12-25 04:37

python - 文件目录操作 之 file文件读写 - pkl文件(pickle序列化)

序列化优点2.pickle模块中常用的方法3.pickle模块可能出现三种异常4.pickle模块案例1.序列化优点便于存储和便于传输2.pickle模块中常用的方法pickle模块实现了基本的数据序列化和反序列化
开码牛·2023-12-25 01:44

Python数据处理048：Python读写pkl文件

之后，可以从这个文件中恢复（反序列化）原来的Python对象。这种格式广泛用于数据持久化和在程序运行间传递对象。Pickle格式的介绍：通用性:
惊鸿若梦一书生·2023-12-25 01:13

深信服安全攻防提前批（感觉凉凉了）

太惨了，作为一名ctfweb选手，笔试卷子上超级多的内网渗透的知识，web基本就问了一个java反序列化。
dgcat·2023-12-25 01:06

DRF之初识

目录一、序列化和反序列化【1】序列化【2】反序列化【3】小结二、DRF的安装和快速使用(1)安装DRF：(2)配置DRF：(3)创建序列化器(Serializer)：(4)创建视图(View)：(5)配置
ζ浅安时光·2023-12-25 01:33

DRF之请求与响应

目录一、模块与包回顾二、反序列化校验源码分析(了解)三、断言四、drf之请求【1】源码分析【2】配置视图类能处理的编码格式五、drf之响应【1】源码【2】响应编码格式一、模块与包回顾模块与包什么是模块？
ζ浅安时光·2023-12-25 01:03

DRF之序列化组件

目录一、序列化组件介绍二、序列化类的使用三、序列化类快速使用四、序列化类反序列化校验【使用步骤】五、序列化类保存和修改【保存】【修改】六、常用序列化字段和参数【1】常用字段【2】常用参数七、序列化高级用法之
ζ浅安时光·2023-12-25 01:33

【Java中创建对象的方式有哪些？】

✅使用New关键字✅使用反射机制✅使用clone方法✅使用反序列化✅使用方法句柄✅使用Unsafe分配内存✅使用New关键字这是我们最常见的也是最简单的创建对象的方式，通过这种方式我们还可以调用任意的构造函数
昕宝爸爸爱编程·2023-12-24 23:36

【如何破坏单例模式（详解）】

✅如何破坏单例模式典型解析✅拓展知识仓✅反射破坏单例✅反序列化破坏单例✅ObjectlnputStream✅总结✅如何避免单例被破坏✅避免反射破坏单例✅避免反序列化破坏单例典型解析单例模式主要是通过把一个类的构造方法私有化
昕宝爸爸爱编程·2023-12-24 23:04

22.序列化

序列化和反序列化:序列化:指把堆内存中的Java对象数据,通过某种方式把对象存储到磁盘文件中或者传递给其他网络的节点(在网络上传输).我们把这个过程称之为序列化.反序列化:把磁盘中的对象数据或者把网络节点上的对象数据
若愚同学·2023-12-24 23:29

漏洞复现-铭飞CMS cmscontentlist接口SQL注入（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述铭飞CMScms/content/list接口存在SQL注入fofa语句body="铭飞MCMS"||body
炼金术师诸葛亮·2023-12-24 18:04

漏洞复现-亿赛通任意文件读取漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述亿赛通电子文档安全管理系统某接口存在任意文件读取漏洞fofa语句"CDGServer3/index.jsp"&
炼金术师诸葛亮·2023-12-24 18:03

漏洞复现-大唐电信AC集中管理平台敏感信息泄漏漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述大唐电信AC集中管理平台存在敏感信息泄漏漏洞fofa语句app="大唐电信AC集中管理平台"&&fid="gm
炼金术师诸葛亮·2023-12-24 18:03

漏洞复现-红帆OA iorepsavexml.aspx文件上传漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述红帆OA存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell木马，获取服务器控制权限fofa语句app
炼金术师诸葛亮·2023-12-24 18:00

java对象序列化

或者是在网络当中传输对象这种机制就是使用一个字节序列表示一个对象，该字节序列包括：对象的类型、对象的数据和对象中存储的属性等信息，字节序列写到文件之后，相当于文件中持久化保存了一个对象的信息反之，该字节序列还可以从文件中读取回来，重构对象，对其进行反序列化操作对象写入一个文件后进行输出通过原始的手法
尾音TuT·2023-12-24 17:44

449/297.序列化和反序列化二叉树(二叉树，设计，困难)

设计一个算法来序列化和反序列化二叉搜索树。对序列化/反序列化算法的工作方式没有限制。您只需确保二叉搜索树可以序列化为字符串，并且可以将该字符串反序列化为最初的二叉搜索树。编码的字符串应尽可能紧凑。
cqf·2023-12-24 15:14

JSON格式及Java中的应用

文章目录第一节.JSON1.1JSON是什么1.2JSON的格式第二节.Java中JSON的使用2.1序列化：Java对象->Json格式2.2反序列化：Json格式->Java对象第一节.JSON1.1JSON
珍珠是蚌的眼泪·2023-12-24 10:38

【Flink】Flink-Kafka序列化反序列化

最简单的是SimpleStringSchema，对字符串进行序列化反序列化，这个Schema中既实现了了序列化，也实现了反序列化newSimpleStringSchema()union.addSink(
一杯咖啡半杯糖·2023-12-24 08:52

Flink消費kafka数据的反序列化方式

Flink消費kafka数据的反序列化方式Flink反序列化顶层接口1.DeserializationSchema接口2.KafkaDeserializationSchema接口接收kafka数据时常用的反序列化类
闻风-堡·2023-12-24 08:52

Flink实时计算运用（七）Flink 自定义序列化Protobuf接入实现方案

功能：kafka对同一Topic的生产与消费，采用Protobuf做序列化与反序列化传输，验证能否正常解析数据。
麦神-mirson·2023-12-24 08:49

序列化和反序列化对比分析，序列化和反序列化输出十个学生信息截图

序列化和反序列化是数据处理中的两个相对的概念，通常用于对象的存储和传输。
白帽黑客鹏哥·2023-12-24 04:23

cve漏洞复现及利用

目录CVE漏洞标识符特点：漏洞复现步骤框架CVE漏洞利用工具使用注意事项CVE漏洞库常见漏洞漏洞扫描工具有哪些漏洞挖掘相关书籍网安学习线路图CVE（CommonVulnerabilitiesandExposures
白帽黑客鹏哥·2023-12-24 04:52

JBoss 5.x/6.x 反序列化 CVE-2017-12149 已亲自复现

JBoss5.x/6.x反序列化CVE-2017-12149已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述2017年8月30日，厂商Redhat发布了一个JBOSSAS5
Bolgzhang·2023-12-24 03:33

Drupal 远程代码执行 CVE-2019-6340 已亲自复现

Drupal远程代码执行CVE-2019-6340已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建修复建议总结漏洞名称漏洞描述Drupal是一个开源且以PHP语言写成的内容管理框架(CMF)研究人员发现
Bolgzhang·2023-12-24 03:02

JBoss JMXInvokerServlet 反序列化漏洞 CVE-2015-7501 已亲自复现

JBossJMXInvokerServlet反序列化漏洞CVE-2015-7501已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在OracleRapidPlanning12.1
Bolgzhang·2023-12-24 03:02

Oracle WebLogic Server WebLogic WLS组件远程命令执行漏洞 CVE-2017-10271

OracleWebLogicServerWebLogicWLS组件远程命令执行漏洞CVE-2017-10271已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议漏洞名称漏洞描述在OracleWebLogicServer10.3.6.0.0
Bolgzhang·2023-12-24 03:02

反序列化版本漏洞

laravel5.7反序列化漏洞test=$test;//一个实例化的类Illuminate\Auth\GenericUser$this->app=$app;//一个实例化的类Illuminate\Foundation
El.十一·2023-12-24 01:57

红帆iOffice iorepsavexml.aspx接口存在任意文件上传漏洞 附POC

1.红帆iOfficeiorepsavexml.aspx接口简介微信公众号搜索：南风漏洞复现文库该文
sublime88·2023-12-24 00:44
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他