反序列化漏洞复现

Android MMKV - 性能强悍的存储工具(腾讯出品)

MMKV是基于mmap内存映射的key-value组件，底层序列化/反序列化使用protobuf实现，性能高，稳定性强。
没有了遇见·2023-11-25 12:11

[ZJCTF 2019]NiZhuanSiWei

虽然有include函数但我们无法直接包含flag因为对file进行了过滤，又看见有反序列化的入口，只是并没有发现可利用的方法，但题目有提示所以尝试将其调出来php伪协议写入内容看到file_get_contents
m0_46056107·2023-11-25 11:33

java反序列化CC1

packageorg.example;importorg.apache.commons.collections.Transformer;importorg.apache.commons.collections.functors.ChainedTransformer;importorg.apache.commons.collections.functors.ConstantTransformer;i
dumplings。·2023-11-25 09:48

什么是浅拷贝和深拷贝？

创建Java对象的方式包括new、反射、反序列化、拷贝，那么什么是拷贝呢？浅拷贝和深拷贝又有什么区别呢？
分布式与微服务·2023-11-25 07:09

漏洞复现-docker-unauthorized-rce

目录一、漏洞介绍1.1漏洞成因2.2环境准备二、漏洞检测三、漏洞利用1.脚本利用2.定时任务反弹shell3.写ssh公钥获取shell一、漏洞介绍1.1漏洞成因dockerremoteAPI未授权访问漏洞，此API主要目的是取代命令执行页面，开放2375监听容器时，会调用这个API。方便docker集群管理和扩展2.2环境准备靶机环境：192.168.xx.xxx（ubuntu）攻击环境：192
_s1mple·2023-11-25 06:19

c语言xml序列化,C# XML和实体类之间相互转换(序列化和反序列化)

我们需要在XML与实体类，DataTable，List之间进行转换，下面是XmlUtil类，该类来自网络并稍加修改。usingSystem;usingSystem.Collections.Generic;usingSystem.Linq;usingSystem.Text;usingSystem.IO;usingSystem.Data;usingSystem.Xml;usingSystem.Xml.
腾岳掌门·2023-11-25 05:55

C#序列化与反序列化

反序列化是将字节流转换回对象图的过程。
尾生鸭·2023-11-25 05:23

[C#] XML工具：序列化与反序列化

 usingSystem.IO;usingSystem.Xml.Serialization;publicstaticclassXmlTools{//////将目标序列化为XML格式的文件，请确保要创建的文件不存在！//////需要序列号的目标类型///保存的文件路径///序列号的目标///文件操作模式publicstaticvoidSerializer(stringfilePath,Ttarget
文弱书生陈皮皮·2023-11-25 05:18

通信协议-FlatBuffer-C#对象序列化与反序列化

本篇介绍C#版协议的序列化与反序列化操作。
Data菌·2023-11-25 05:47

.NET Core C# XML序列化与反序列化

序列化是指将对象转换为字节序列的过程，反序列化是指将字节序列转换为对象的过程。
吃三明治的胖虎x·2023-11-25 05:17

Unity/C# Xml序列化 与 二进制序列化

序列化与反序列化一、前言二、说明1、什么是序列化/反序列化2、序列化有几种方式三、实际操作1、准备操作1.1、定义2个测试类1.2、构建model测试类2、Xml篇2.1、Xml序列化2.2、Xml反序列化
ssuper41·2023-11-25 05:47

C# 序列化（Serialize）与反序列化（Deserialize）

序列化就是把一个对象保存到一个文件或数据库字段中去，反序列化就是在适当的时候，把这个文件再转化成原来的对象使用。对象的序列化而不是类的序列化。
SummerPYH恋廖·2023-11-25 05:16

详细聊聊 Java序列化和反序列化的作用

1、序列化和反序列化是什么？如果你看过某些类的源码或者公司的项目，有一些类是实现Serializable接口，同时还要显示指定serialVersionUID的值。
醋酸菌HaC·2023-11-25 01:03

java反序列化漏洞详解

java反序列化漏洞文章目录java反序列化漏洞漏洞原理漏洞评级漏洞危害漏洞验证漏洞防御典型案例漏洞原理由于java开发人员在编写代码时重写了readObject方法，在重写的readObject方法中调用其他函数实现链式调用最终调用到了危险函数
抠脚大汉在网络·2023-11-25 01:01

Java 序列化和反序列化

一、基本概念1、序列化和反序列化的定义：(1)Java序列化就是指把Java对象转换为字节序列的过程Java反序列化就是指把字节序列恢复为Java对象的过程。
fastjson_·2023-11-25 01:26

JAVA序列化和反序列化

JAVA序列化和反序列化文章目录JAVA序列化和反序列化序列化什么是序列化？为什么要进行序列化?如何将对线进行序列化具体实现过程完整代码序列化什么是序列化？
抠脚大汉在网络·2023-11-25 01:22

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现及原理解析

官方文档https://bugs.chromium.org/p/chromium/issues/detail?id=1458911漏洞描述Shortdescription:LibxsltisthedefaultXSLlibraryusedinWebKitbasedbrowserssuchaschrome,safarietc.Libxsltallowsexternalentitiesinsidedo
◣NSD◥·2023-11-25 00:35

CVE-2023-22515：Atlassian Confluence权限提升漏洞复现 [附POC]

文章目录AtlassianConfluence权限提升(CVE-2023-22515)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.
gaynell·2023-11-25 00:04

CVE-2023-6099：优卡特脸爱云一脸通智慧管理平台SystemMng.ashx接口未授权漏洞复现

文章目录优卡特脸爱云一脸通智慧管理平台未授权SystemMng.ashx接口漏洞复现（CVE-2023-6099）[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现
gaynell·2023-11-24 23:32

Apache Superset 未授权访问漏洞(CVE-2023-27524)

ApacheSuperset存在未授权访问漏洞【CVE-2023-27524】详细利用过程免责声明：一、ApacheSuperset简介二、漏洞描述三、影响版本四、fofa查询语句五、漏洞复现六、POC
安全攻防赵小龙·2023-11-24 23:00

CVE-2023-27524 Apache Superset Auth Bypass|附检测工具

漏洞影响受影响版本ApacheSuperset=2.1.0CVSS评分漏洞复现在网络应用中sessi
北境L·2023-11-24 23:30

CVE-2023-27524：Apache Superset未授权访问漏洞复现

文章目录ApacheSuperset未授权访问漏洞(CVE-2023-27524)复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.漏洞复现0x06修复建议
gaynell·2023-11-24 23:25

ArrayList的序列化的实现(详解)

transient解读在序列化的过程中，如果被序列化的类定义了writeObject和readObject方法，虚拟机会试图调用对象类里面的writeObject和readObject方法，进行用户自定义的序列化和反序列化
程序员安然·2023-11-24 23:16

Python算法——树的序列化与反序列化

Python中的树的序列化与反序列化树的序列化与反序列化是指将树结构转换为字符串表示（序列化），以及将字符串表示还原为原始树结构（反序列化）。
Echo_Wish·2023-11-24 23:37

实现UserDetails导致的Jackson的序列化与反序列化问题

首先我还是以一个我遇到的新的问题来引发相关的讨论：@Data@EqualsAndHashCode(callSuper=false)@ApiModel(value="SystemUser对象",description="")publicclassSystemUserimplementsSerializable,UserDetails{........省略一些私有的字段@OverridepublicC
黑色帽子的蓝鲸·2023-11-24 19:49

从Redis反序列化UserDetails对象异常后中发现FastJson序列化的一些问题

最近在使用SpringSecurity+JWT实现认证授权的时候，出现Redis在反序列化userDetails的异常。
墨枢Mosul·2023-11-24 19:13

【安全漏洞】Emissary 的SSRF漏洞(CVE-2021-32639)发现过程

通过在Emissary项目上运行标准的CodeQL查询集，我发现了之前报告的任意文件泄露(CVE-2021-32093)，但也发现了新的漏洞：不安全的反序列化漏洞(CVE-2021-32634)；服务器端请求伪造漏洞
H_00c8·2023-11-24 19:17

【漏洞复现】金蝶云星空管理中心 ScpSupRegHandler接口存在任意文件上传漏洞 附POC

漏洞描述金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以“开放、标准、社交”三大特性为数字经济时代的企业提供开放的ERP云平台。服务涵盖：财务、供应链、智能制造、阿米巴管理、全渠道营销、电商、HR、企业互联网服务，帮助企业实现数字化营销新生态及管理重构等，提升企业数字化能力。金蝶云星空
丢了少年失了心1·2023-11-24 15:29

【漏洞复现】DPTech VPN存在任意文件读取漏洞

漏洞描述DPtech是在网络、安全及应用交付领域集研发、生产、销售于一体的高科技企业。DPtechVPN智能安全网关是迪普科技面向广域互联应用场景推出的专业安全网关产品，集成了IPSec、SSL、L2TP、GRE等多种VPN技术，支持国密算法，实现分支机构、移动办公人员的统一安全接入，提供内部业务跨互联网的安全访问。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊
丢了少年失了心1·2023-11-24 15:59

【漏洞复现】用友NC Cloud uploadChunk任意文件上传漏洞

漏洞描述用友NCCloud，大型企业数字化平台，聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现人、财、物、客的全面数字化，从而驱动业务创新与管理变革，与企业管理者一起重新定义未来的高度。为客户提供面向大型企业集团、制造业、消费品、建筑、房地产、金融保险等14个行业大类，68个细分行业，涵盖数字营销、智能制造、财务共享、数字采购等18大解决方案，帮助企业全面落地数字化。用友NCCloudu
丢了少年失了心1·2023-11-24 15:58

【漏洞复现】好视通视频会议系统(fastmeeting) toDownload.do接口存在任意文件读取漏洞 附POC

漏洞描述“好视通”是国内云视频会议知名品牌，拥有多项创新核心技术优势、多方通信服务牌照及行业全面资质[5]，专注为政府、公检法司、教育、集团企业等用户提供“云+端+业务全场景”解决方案。用全国产、高清流畅、安全稳定的云视频服务助力各行各业数字化转型。其视频会议系统的文件(fastmeeting)/register/toDownload.do?fileName=存在任意文件遍历漏洞，可通过fileN
丢了少年失了心1·2023-11-24 15:17

Netty——Netty编解码器

解码（Decode）称为反序列化，它把从网络、磁盘等读取的字节数组还原成原始对象（通常是原始对象的拷贝），以方便后续的业务逻辑操作。
小波同学·2023-11-24 15:46

Redis 序列化器

在Redis中，序列化器（Serializer）是用于将数据在存储和读取时进行序列化和反序列化操作，即对数据进行编码和解码。在Java中操作Redis可以使用Redis客户端库。
imH9·2023-11-24 14:39

likeshop单商户商城系统 任意文件上传漏洞复现

0x01产品简介likeshop单商户标准商城系统适用于B2C、单商户、自营商城场景。完美契合私域流量变现闭环交易使用。系统拥有丰富的营销玩法，强大的分销能力，支持电子面单和小程序直播等功能。无论运营还是二开都是性价比极高的100%开源商城系统。0x02漏洞概述likeshop单商户标准商城系统/api/file/formImage接口存在任意文件上传漏洞，由于系统对用户上传的文件类型未作任何过滤
OidBoy_G·2023-11-24 13:21

致远M3 反序列化RCE漏洞复现(XVE-2023-24878)

0x02漏洞概述致远M3server中mobile_portal接口处发现了fastjson反序列化漏洞，漏洞是通过接口/mobile_portal/api/pns/message
OidBoy_G·2023-11-24 13:21

邦永PM2项目管理系统 SQL注入漏洞复现

0x01产品简介邦永PM2项目管理系统科学地将项目管理思想和方法和谐、统一，使得长期以来困扰项目管理工作者的工期、进度、投资和成本情况无法整体动态管理的问题得到了全面而彻底的解决。0x02漏洞概述邦永科技PM2项目管理平台Global_UserLogin.aspx接口处未对用户传入的参数未进行有效的过滤，直接拼接至SQL查询的语句中，导致SQL注入漏洞，攻击者可利用该漏洞获取数据库的敏感信息，深入
OidBoy_G·2023-11-24 13:50

Unity加载Json文件的数据

JsonUtility.fromjson:把Json信息转化为一个对象JsonUtility.tojson：把一个对象转化为json信息序列化：为了传输方便，将要传输的对象序列化为二进制的数据流，效率极高，接收时通过反序列化转化为对象
凜喵·2023-11-24 12:48

现代化程序开发笔记(16)——序列化与反序列化

在这篇文章中，我将介绍的是序列化与反序列化的相关技术与数据格式标准。需求背景众所周知，任何一个大型程序都需要和外界进行数据沟通交流，既需要接收外界传入的数据，也需要把内部计算得出的数据持久化。
EvianZhang·2023-11-24 11:39

undertow 远端WWW服务支持TRACE请求漏洞修复

undertow远端WWW服务支持TRACE请求漏洞修复1漏洞说明及复现1.1漏洞说明1.2漏洞复现2漏洞修复3漏洞修复后验证1漏洞说明及复现1.1漏洞说明1.2漏洞复现执行命令curl-v-XTRACEIP
LOOPY_Y·2023-11-24 11:53

IOS数据持久化之归档NSKeyedArchiver

归档（又名序列化），把对象转为字节码，以文件的形式存储到磁盘上；程序运行过程中或者当再次重写打开程序的时候，可以通过解归档（反序列化）还原这些对象。
weixin_30633405·2023-11-24 04:33

ios HTML 持久化存储,iOS数据持久化存储-NSKeyedArchiver

归档文件归档(称为序列化)是把对象转为字节码，以文件的形式存储到磁盘上；程序运行过程中或者当再次重写打开程序的时候，可以通过解归档(反序列化)还原这些对象。归档和解归档用于少量数据的持久化存储和读取。
KLHU156·2023-11-24 04:33

【iOS数据持久化】归档解档（NSKeyedArchiver/ NSKeyedUnarchiver）

以文件的形式存储在磁盘上，只要遵循了NSCoding协议的对象都可以实现归档和解档（大部分foundation和CocoaTouch类都可以），将文档上的字节码转化为对象的过程叫做解档（unarchive）也叫反序列化
Code&Ocean·2023-11-24 04:01

【iOS】—— 持久化

函数介绍沙盒目录的获取方式沙盒目录介绍六、持久化数据存储方式1.XML属性列表2.Preferences偏好设置（UserDefaults）3.NSKeyedArchiver归档和解档4.数据库存储什么是序列化和反序列化
西邮郭富城·2023-11-24 04:01

iOS数据持久化 归档

归档（序列化），把对象转为字节码，以文件的形式存储到磁盘上；程序运行过程中或者当再次打开程序的时候，可以通过解归档（反序列化）还原这些对象。
ISX-YC·2023-11-24 04:30

stable AIDL

也就是将对象转换为可以传输的二进制流(二进制序列)的过程,这样我们就可以通过序列化,转化为可以在网络传输或者保存到本地的流(序列),从而进行传输数据,反序列化就是从二进制流(序
步基·2023-11-24 04:33

Serializer序列化器----反序列化使用

反序列化使用1.验证使用序列化器进行反序列化时，需要对数据进行验证后，才能获取验证成功的数据或保存成模型类对象。
python小陈·2023-11-23 22:31

Serializer和ModelSerializer

1.序列化和反序列化序列化，是指将复杂的QuerySet和Model类型转换成Python基本数据类型，从而将这些基本数据类型以JSON的形式响应给客户端。
心--瘾·2023-11-23 22:01

关于 djangorestframework记录一篇：Serializer序列化、反序列化

码云https://gitee.com/white_bone_dreamer/drf0.git学习过程一、djangodrf快速入门：django项目创建+project独立虚拟环境创建#----------------------pycharm打开一个新建的文件夹#----------------------安装依赖包virtualenv：创建虚拟环境的工具包pipinstallvirtuale
冷凝娇·2023-11-23 22:00

网络安全之渗透测试入门准备

①VMware安装及使用；②Kali安装及使用；③Hetian工具库运行环境安装2.前期信息收集：①子域名信息收集；②IP、端口信息收集；③网站信息收集3.寻找突破入口：①常用工具；②常见历史漏洞集合；③Java反序列化
你玩个der·2023-11-23 18:17

IntelliJ IDEA 中自动生成 serialVersionUID 的方法

在使用Java开发过程中，我们经常需要在类中实现Serializable接口以支持对象的序列化和反序列化操作。
美丽风景-c·2023-11-23 17:40
上一页 32 33 34 35 36 37 38 39 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他