反序列化漏洞复现

Jackson的基本用法

Jackson是当前用的比较广泛的，用来序列化和反序列化json的Java的开源框架。
A_一只小菜鸟·2023-11-28 12:55

SparkSQL与parquet，处理decimal类型数据时遇到的问题及注意事项

SparkSQL为了更好的性能，在读写Hivemetastoreparquet格式的表时，会默认使用自己的ParquetSerDe，而不是采用Hive的SerDe进行序列化和反序列化。
雾岛与鲸·2023-11-28 11:03

玩转微服务-基础篇-JDK17实用特性

TextBlocks5.增强的伪随机数生成器6.密封类sealedclass7.NullPointerExceptions优化8.Stream.toList()9.Records10.JEP415：指定上下文的反序列化过滤器
Elcker·2023-11-28 11:22

反序列化漏洞

反序列化漏洞：序列化：就是把一个对象变成字符串，目的就是为了方便传输，或者保存在内存，文件（可以节省内存空间），数据库中。反序列化：就是把被序列化的字符串还原为对象,然后在接下来的代码中继续使用。
TEST_a130·2023-11-28 11:30

java对象 转换成json字符串 工具类 jackson

它提供了一组功能强大的API，用于在Java对象和JSON数据之间进行高效的序列化（将对象转换为JSON格式）和反序列化（将JSON转换为对象）操作。
丁真学java·2023-11-28 08:49

微服务之Dubbo介绍与用法

相比较，RPC的方式效率会更高，因为他们所传输的内容可能会较少，因此速度更快，以及性能消耗较少，比如说一些RPC传输以二进制的形式去快速传递，而HTTP需要以JSON格式的形式去传输，包括一些序列化与反序列化对象的时间
tttjh-·2023-11-28 07:58

微服务&Dubbo

4、Sentinel限流熔断降级核心源码剖析5、分布式事务(seata）6.序列化与反序列化二、Dubbo底层原理与源码1、为什么不注入实现类而是接口？通过按口怎么找到具体的提供者实现方法？
方生方死·2023-11-28 07:48

Junos webauth_operation.php 文件上传漏洞复现（CVE-2023-36844）

0x01产品简介Junos是JuniperNetworks生产的一款可靠的高性能网络操作系统。0x02漏洞概述Junoswebauth_operation.php接口处存在文件上传漏洞，未经身份认证的攻击者可利用Junos操作系统的J-Web服务/webauth_operation.php路由上传phpwebshell，通过?PHPRC参数进行包含，进入控制整个web服务器。0x03复现环境FOF
OidBoy_G·2023-11-28 07:11

广联达linkworks 文件上传漏洞复现

0x01产品简介广联达LinkWorks（也称为GlinkLink或GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。0x02漏洞概述由于广联达LinkWorks/GB/LK/ArchiveManagement/Js/GWGDWebService.asmx接
OidBoy_G·2023-11-28 07:10

东胜物流软件 SQL注入漏洞复现

0x01产品简介东胜物流软件是一款致力于为客户提供IT支撑的SOP，帮助客户大幅提高工作效率，降低各个环节潜在风险的物流软件。0x02漏洞概述东胜物流软件TCodeVoynoAdapter.aspx、/TruckMng/MsWlDriver/GetDataList、/MvcShipping/MsBaseInfo/SaveUserQuerySetting等接口处存在SQL注入漏洞，攻击者除了可以利用
OidBoy_G·2023-11-28 07:10

金蝶Apusic应用服务器 任意文件上传漏洞复现

0x01产品简介金蝶Apusic应用服务器（ApusicApplicationServer，AAS）是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1.1、Servlet4.0、HTTP2.0等最新的技术规范，为企业级应用的便捷开发、灵活部署、可靠
OidBoy_G·2023-11-28 07:33

泛微E-Cology SQL注入漏洞复现【QVD-2023-15672】

泛微E-CologySQL注入漏洞复现【QVD-2023-15672】一、产品简介二、漏洞概述三、影响范围四、复现环境五、漏洞复现六、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-11-28 05:58

Google Chrome 任意文件读取 (CVE-2023-4357)漏洞复现

GoogleChrome任意文件读取(CVE-2023-4357)漏洞复现1.漏洞描述该漏洞的存在是由于GoogleChrome中用户提供的XML输入验证不足。
天猫来下凡·2023-11-28 05:58

泛微E-Cology CheckServer.jspSQL注入漏洞(QVD-2023-9849) 复现

影响版本：泛微Ecology9.x<=v10.56；泛微Ecology8.x<=v10.562.漏洞复现POC/mobile/p
天猫来下凡·2023-11-28 05:58

泛微e-cology9 SQL注入漏洞复现【QVD-2023-5012】

泛微e-cology9SQL注入漏洞复现【QVD-2023-5012】一、产品简介二、漏洞概述三、影响范围四、复现环境五、漏洞复现六、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-11-28 05:28

泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）

泛微E-CologySQL注入漏洞复现（QVD-2023-15672）1.漏洞描述泛微EcologyOA系统对用户传入的数据过滤处理不当，导致存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意
天猫来下凡·2023-11-28 05:26

Redis Lua沙盒绕过 命令执行(CVE-2022-0543)漏洞复现

RedisLua沙盒绕过命令执行(CVE-2022-0543)漏洞复现Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。
梧六柒·2023-11-28 04:47

Couchdb 权限绕过漏洞复现（CVE-2017-12635）

Couchdb权限绕过漏洞复现（CVE-2017-12635）开启环境给了三个端口号，不知道哪个是正常的，最后试出来52226端口正常。
梧六柒·2023-11-28 00:51

WEB渗透—反序列化（六）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-11-28 00:13

WEB渗透—反序列化（五）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-11-28 00:43

WEB渗透—反序列化（七）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-11-28 00:40

[MRCTF2020]Ezpop 1——pop链的反序列化

[MRCTF2020]Ezpop1进入环境，得到源码Welcometoindex.phpappend($this->var);}}classShow{public$source;public$str;publicfunction__construct($file='index.php'){$this->source=$file;echo'Welcometo'.$this->source."";}p
hcjtn·2023-11-27 22:22

pop链反序列化 [MRCTF2020]Ezpop1

打开题目网站源码为Welcometoindex.phpappend($this->var);}}classShow{public$source;public$str;publicfunction__construct($file='index.php'){$this->source=$file;echo'Welcometo'.$this->source."";}publicfunction__to
访白鹿·2023-11-27 22:21

使用Serializable接口进行JAVA的序列化和反序列化

OBJECTSTREAMS–SERIALIZATIONANDDESERIALIZATIONINJAVAEXAMPLEUSINGSERIALIZABLEINTERFACEHiteshGarg|November7,2014|io|9CommentsInthepreviousjavatutorialsIhavediscussedaboutbasicofjavastreams,bytestreams,th
weixin_30247159·2023-11-27 19:56

Make “location“ transient or serializable.

sonarqube代码扫描问题解释：Serializable类中的字段本身必须是Serializable或transient，即使该类从未显式序列化或反序列化。
明算科·2023-11-27 19:18

关于序列化与反序列化

asyncf(dataForm){//leturl=...//解构赋值,将axios返回的对象中的data取出,重命名为data//若dataForm为Object类型,axios会自动执行JSON.stringify()操作,const{data:res}=awaitthis.$axios.post(url,dataForm)}axios源码:会自动对Object的入参进行转换,转换成json字
uohzeyy·2023-11-27 13:02

序列化和反序列化

我们在开发的过程中常常遇到需要把对象或者数组进行序列号存储，反序列化输出的情况。特别是当需要把数组存储到mysql数据库中时，我们时常需要将数组进行序列号操作。
司文秦瘦·2023-11-27 13:32

JS序列化与反序列化

序列化将JSON对象转化为字符串varstr=JSON.stringify(obj)//将JSON对象转化为JSON字符反序列化将字符串转化为JSON对象varobj=JSON.prase(data)/
hh湫丶·2023-11-27 13:31

qs-一个序列化和反序列化的JavaScript库

起因一个业务场景中，最终得到一串字符"status[0]=value1&status[1]=value2"通过解析，理应得到一个数组，却得到一个对象于是展开问题排查最终发现是qs.parse这个地方出了问题排查结果qs解析这种带下标的字符串时，默认会转换成数组conststr=qs.parse('a[0]=b&a[1]=&a[2]=c');console.log(str)//打印结果a:['b',
大青花鱼の·2023-11-27 13:30

jackson与fastjson

jackson与fastjson文章目录jackson与fastjson一、序列化与反序列化二、fastjson1.引入fastjson依赖2.fastjson的序列化测试2.1如何序列化null值？
一缕情丝一生珍藏·2023-11-27 13:58

Fastjson与Jackson序列化反序列化差异对比

Fastjson与Jackson序列化反序列化差异对比对基本数据类型boolean的处理当boolean类型字段以is开头，Fastjson与Jackson序列化结果一样，is被去掉。
pandamig·2023-11-27 13:26

序列化方式介绍和性能比较 (kryo fastjson hessian jdk)

搜到的一些可能原因：1.kryo针对每一种类型在序列化反序列化前都要实例化,否则会异常但是实例化又会影响性能，所以使用时,针对特定类型只要实例化一次,速度就会飞快.2.kryo在复杂对象的序列化时效果会比较好
trigger333·2023-11-27 13:26

Gson、FastJson、Jackson区别

Gson、FastJson、Jackson都是第三方序列化/反序列化JSON格式的Java库。JSON是一种文本形式的数据交换格式，它比XML更轻量、比二进制容易阅读和编写，调式也更加方便。
bianezhuang8827·2023-11-27 13:21

fastjson 进行json的解析和拼装和用ObjectMapper序列化和反序列化

fastjson进行json的解析和拼装和用ObjectMapper序列化和反序列化1.使用fastjson进行json的解析和拼装2.用ObjectMapper序列化和反序列化1.使用fastjson
清宵尚温。·2023-11-27 13:49

【Web】PHP反序列化刷题记录

目录①[NISACTF2022]babyserialize②[NISACTF2022]popchains③[SWPUCTF2022新生赛]ez_ez_unserialize④[GDOUCTF2023]反方向的钟再巩固下基础①[NISACTF2022]babyserializefun=="show_me_flag"){hint();}}function__call($from,$val){$this
Z3r4y·2023-11-27 12:29

序列化基础

它允许把内存中的Java对象转换成平台无关的二进制流（序列化，也称编码），并持久地保存在磁盘上或通过网络把这种二进制流传输到另一个网络节点，其它程序获得这种二进制流也可以把它恢复成原来的Java对象（反序列化
tmacfrank·2023-11-27 11:31

【漏洞复现】 tomcat-pass-getshell 弱口令

【漏洞复现】tomcat-pass-getshell弱口令文章目录【漏洞复现】tomcat-pass-getshell弱口令漏洞介绍pocexp扫描工具漏洞介绍Tomcat是Apache软件基金会（ApacheSoftwareFoundation
？？？？27282·2023-11-27 11:53

【漏洞复现-tomcat-弱口令+文件上传】vulfocus/tomcat-pass-getshell

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
黑色地带(崛起)·2023-11-27 11:53

（最新）Tomcat弱口令-上传war包获取websehll漏洞复现

登录成功后有上传点，上传压缩包xxx.war的.war不会被解析，直接访问xxx/xxx.jsp下的木马文件，拿到webshell2、漏洞复现漏洞复现使用vulfocus里的靶场，可以使用docker一键安装
夏初春末_昊·2023-11-27 11:22

【vulfocus】tomcat-pass-getshell:latest弱口令漏洞复现

描述:Tomcat是Apache软件基金会（ApacheSoftwareFoundation）的Jakarta项目中的一个核心项目，由Apache、Sun和其他一些公司及个人共同开发而成。通过弱口令登录后台，部署war包geshell1、进入靶场，点击ManagerApp管理者登录，默认账户密码为tomcat/tomcat2、成功登录之后，我们可以看见有一个文件上传的点，根据提示上传war包。这里
RexHarrr·2023-11-27 11:51

vulfocus apache-cve_2021_41773 漏洞复现

vulfocusapache-cve_2021_41773漏洞复现名称:vulfocus/apache-cve_2021_41773描述:ApacheHTTPServer2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞
梧六柒·2023-11-27 11:50

apache 远程代码执行 (CVE_2021_42013)漏洞复现

apache远程代码执行(CVE_2021_42013)漏洞复现名称:apache远程代码执行（CVE-2021-42013）描述:ApacheHTTPServer是美国阿帕奇（Apache）基金会的一款开源网页服务器
梧六柒·2023-11-27 11:20

tomcat-pass-getshell 弱口令

二、影响版本管理后台管理秒存在弱口令三、漏洞复现首先登录网站进入后台Tomacat管理后台默认用户密码为：tomcat在上传war
Doxi-13A·2023-11-27 11:48

tomcat-pass-getshell 弱口令 漏洞复现

tomcat-pass-getshell弱口令漏洞复现名称:tomcat-pass-getshell弱口令描述:Tomcat是Apache软件基金会（ApacheSoftwareFoundation）的
梧六柒·2023-11-27 11:47

微服务 Spring Cloud 9，RPC框架，客户端和服务端如何建立网络连接？

1、通常来说，有三种处理方式：2、不同的处理方式对应着不同的业务场景：三、HTTP协议传输流程四、数据该如何序列化和反序列化？
哪 吒·2023-11-27 07:42

Python：cryptography私钥公钥生成、序列化、加密解密、签名验签

目录文档安装示例1、生成私钥和获取公钥2、私钥和公钥序列化3、私钥和公钥的反序列化4、公钥加密私钥解密5、私钥签名公钥验签源码RSAP
彭世瑜·2023-11-27 07:09

云匣子 FastJson反序列化RCE漏洞复现

0x01产品简介云匣子是租户连接云资源的安全管理工具，帮助云租户更加安全、精细的管理云上的虚拟机、数据库等资源。云安宝结合多年的运维和安全实践，将云上的运维和安全有机结合，实现对运维过程的事前规划、事中控制和事后审计。在此之上，云匣子还完美集成了自动化运维、资产拓扑发现、账号安全等功能0x02漏洞概述云匣子authService接口处使用存在漏洞fastjson组件，未授权的攻击者可通过fastj
OidBoy_G·2023-11-27 06:06

全程云OA SQL注入漏洞复现

0x01产品简介全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能，超过100多个子模块。为企业内部提供高效、畅通的信息渠道，同时也能大力推动公司信息系统发展，提高企业的办公自动化程度和综合管理水平，加快企业信息的流通，提高企业市场竞争能力。0x02漏洞概述由于全程云oa办公系统/OA/PM/svc.asmx页面参数过滤不当，导致存在sql注入漏洞，未
OidBoy_G·2023-11-27 06:05

Telesquare TLR-2005Ksh 路由器 RCE漏洞复现

0x03复现环境FOFA：app="TELESQUARE-TLR-2005KSH"0x04漏洞复现PoCGET/cgi-bin/ad
OidBoy_G·2023-11-27 06:03

【漏洞复现】OpenTSDB 2.4.0 命令注入(CVE-2020-35476)漏洞复现

漏洞描述官方文档这样描述：OpenTSDBisadistributed,scalableTimeSeriesDatabase(TSDB)writtenontopofHBase；翻译过来就是，基于Hbase的分布式的，可伸缩的时间序列数据库。主要用途，就是做监控系统；譬如收集大规模集群（包括网络设备、操作系统、应用程序）的监控数据并进行存储，查询。免责声明技术文章仅供参考，任何个人和组织使用网络应当
丢了少年失了心1·2023-11-27 05:34
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他