反序

ThinkPHP5.0.0~5.0.23反序列化利用链分析

本次测试环境仍然是ThinkPHPv5.0.22版本，我们将分析其中存在的一条序列化链。一道CTF题这次以一道CTF题作为此次漏洞研究的开头。题中涉及PHP的死亡绕过技巧，是真实环境中存在的情况。$payload='';$filename=$payload.'468bc8d30505000a2d7d24702b2cda9.php';$data="\n".serialize($payload.'64
昵称还在想呢·2024-01-27 07:02

Java序列化

1.定义：Java序列化就是指把Java对象转换为字节序列的过程Java反序列化就是指把字节序列恢复为Java对象的过程。
Cucucuu·2024-01-27 01:24

Leetcode-树的遍历

从前序与中序遍历序列构造二叉树q106从中序与后序遍历序列构造二叉树q110平衡二叉树q114二叉树展开为链表q124二叉树中的最大路径和q144二叉树的前序遍历q145二叉树的后序遍历q297二叉树的序列化与反序列化
jenrain·2024-01-27 00:24

[极客大挑战 2019]PHP 1

文章目录PHP中的反序列化漏洞总结：[极客大挑战2019]PHP1看了看源码没什么东西，又看见提示他说有备份网站的好习惯，故我们进行dirsearch进行网站目录扫描importrequests自动扫描网站备份文件自动化脚本
Harder.·2024-01-27 00:27

[极客大挑战 2019]PHP1

知识点：1.序列化的属性个数大于实际属性个数可以绕过_wakeup()详见[CTF]PHP反序列化总结_ctfphp反序列化-CSDN博客2.private属性类名和属性名前都会有多一个NULL，phpstorm
ғᴀɴᴛᴀsʏ·2024-01-27 00:56

Java笔记(数据流、File、对象流)

文章目录一、数据流1.概述2.使用二、File1.概述2.构造方法3.常用方法4.使用方式5.递归复制三、对象流1.概述2.注意3.序列化4.反序列化5.serialVersionUID6.Transient
独行乡窝窝侠·2024-01-26 22:08

反序列化__wakeup()绕过

据陈腾师傅所说：漏洞产生原因：如果存在——wakeup（）方法，调用unserilze（）方法前则线调用——wakeup（）方法，但是序列化字符串中表示对象属性个数的值大于真实的属性个数时，会tiaoguo——wakeup()的执行。也就是属性个数比你实际个数多。但是限制很大，5file=$file;}function__destruct(){include_once($this->file);e
补天阁·2024-01-26 22:39

session反序列化

函数序列化处理的值php_serialize(php>=5.54)经过serlalize()函数序列化处理的数组php_binary键名的长度对应的ASCII字符+键名+经过serialize()函数反序列化处理的值
补天阁·2024-01-26 22:38

Spring Boot 3.x- Servlet Web应用程序开发(Spring MVC)

系列文章目录系列文章:SpringBoot3.x系列教程文章目录系列文章目录前言一、SpringWebMVC1.示例2.SpringMVC自动配置3.HttpMessageConverters4.JSON序列化和反序列化
laopeng301·2024-01-26 19:09

C++：类型转换和IO流

static_castreinterpret_castconst_castdynamic_cast注意RTTI流的概念C++中的IO流标准IO流多组数据的输入和输出问题C++中的文件IO流stringstream序列化和反序列化结构数据本篇总结的是类型转换和
海绵宝宝de派小星·2024-01-26 19:05

计算机考研机试指南第二版（王道）——第二章 暴力求解

暴力求解：2.1枚举例题2.1abc例题2.2反序数例题2.3对称平方数习题2.1与7无关的数(!!!)习题2.2百鸡问题(!!!)
Jazh-i8·2024-01-26 17:24

序列化

序想必大家都听过序列化或者是反序列化，为什么要序列化呢？如果不序列化会出现什么问题，序列化了有什么好处呢，有哪些序列化的方式呢，在本次分享中都会一一解答。
秃秃少年小猪·2024-01-26 15:42

.Net .Net Core 中的JSon与对象的互相转换

staticpublicstringSerializeJSON(Tdata){returnNewtonsoft.Json.JsonConvert.SerializeObject(data);}//////反序列化
QFN-齐·2024-01-26 13:07

Java中的序列化与反序列化（四）：Java类属性首字母或前两个字母大写获取属性值为null的问题

Java类属性首字母或前两个字母大写获取属性值为null的问题1、概述2、解决发方法2.1、解决方法2.2、问题深入3、其他要说的4、总结1、概述大家好，我是欧阳方超。SpringBoot项目，定义了一个DTO，属性是大写的，当用它作为接口的接收对象时，会发现接收到的对象ID属性一直为null。importlombok.Data;@DatapublicclassFa{privateStringID
欧阳方超·2024-01-26 10:28

5. 最长回文子串

如果字符串的反序与原始字符串相同，则该字符串称为回文字符串。
鲁班班·2024-01-26 07:59

【Linux】常用命令

ls命令：ls-lhrt#按易读方式按时间反序排序，并显示文件详细信息ls-lhrS#以文件大小排序，反序显示文件详细信息cat命令：cat-nfile#-n输出所有行号cat-bfile#-b对非空输出行号
穿山甲yyds·2024-01-26 06:58

解决LocalDateTime返回到前端变为时间戳（序列化与反序列化）@JsonFormat失效等问题

问题描述：实体类实现了Serializable接口，实体类中有一个LocalDateTime类型的属性，用@JsonFormat(pattern="yyyy-MM-ddHH:mm:ss")注解进行修饰，且application.properties中配置了spring.jackson.serialization.write_dates_as_timestamps=false，但是前端收到的对象中的
miraitowa.cn·2024-01-26 04:44

@JsonInclude、@JsonIgnore、@JsonFormat、@JsonSerialize、@JsonIgnoreProperties、@JsonIgnoreType

一、@JsonIgnore：1、作用：在json序列化时将javabean中的一些属性忽略掉，序列化和反序列化都受影响。
扬起嘴角掩盖所有·2024-01-26 04:43

【jackson】jackson全局配置方式 因为JsonDeserializer全局配置优先级导致@JsonFormat失效的问题

不影响@JsonFormat)全局配置：继承JsonDeserializer配置(影响@JsonFormat)并解决该问题（重难点）@DateTimeFormat的使用场景我们知道jackson的序列化反序列化配置方式较多
孟秋与你·2024-01-26 04:13

@JsonFormat @DateTimeFormat 区别与jackson全局序列化反序列化设置

jackson设置：测试formdata传参前端->后端@DateTimeFormatOK后端->前端-@JsonFormatOK②未使用全局jackson设置：测试json传参（使用@ResbonseBody反序列化
jwolf2·2024-01-26 04:13

com.fasterxml.jackson.annotation.JsonFormat 自定义时间格式失效

原因：因为我直接把参数塞到了JSONObject里，编译的时候会反序列化，导致了JsonFo
QQ_hoverer·2024-01-26 04:43

SpringBoot中Redis解决LocalDateTime序列化与反序列化不一致问题

前言在SpringBoot应用中，数据的序列化和反序列化是关键环节。然而，对于LocalDateTime类型的数据，有时会遇到序列化与反序列化不一致的问题。这主要是由于不同的时区或格式差异所导致。
爱生活，更爱技术·2024-01-26 02:07

Fastjson代码审计实战

fastjson涉及反序列化的方法有两种，JSON.parseObject()和JSON.parse()，在代码中直接搜索parseObject。
Hello_Brian·2024-01-26 01:56

网络序列化和反序列化

目录序列化：序列化是指将数据结构或对象状态转换为可以存储或传输的形式的过程。这个过程主要是为了将复杂的数据结构转化为字节流，以便于存储到文件或者在网络中传输。实现序列化的方式取决于使用的编程语言和数据类型。在许多语言中，例如Java、Python等，都有内置的序列化库。例如在Python中，我们可以使用pickle库来进行序列化：importpickledata={'key':'value'}se
General_G·2024-01-25 23:51

Flink10：Flink支持的数据类型

它们需要被序列化和反序列化，以便通过网络传送它们；或者从状态后端、检查点和保存点读取它们。为了有效地做到这一点，Flink需要明确知道应用程序所处理的数据类型。
勇于自信·2024-01-25 22:46

LeetCode刷题笔记（Java）---第441-460题

文章目录前言笔记导航441.排列硬币442.数组中重复的数据443.压缩字符串445.两数相加II446.等差数列划分II-子序列447.回旋镖的数量448.找到所有数组中消失的数字449.序列化和反序列化二叉搜索树
三木加两木·2024-01-25 19:06

大专学历的小老弟网安岗位面试经验分享，掰开给各位大佬助助兴

家后收到了些面试电话，废话不说了，下面是三家面试经验，还请各位学长、老师哪里有不好的地方多多指教北京某科技安全公司（渗透测试）1.你好，是某某先生嘛，我是某某公司的，今天下午收到您的简历，这件简单了解一下，反序列化漏洞函数能说出几个吗
程序学到昏·2024-01-25 14:57

DDIA 笔记4 Thrift, Protocol Buffer, gRPC

容易混淆的概念我以前只关注了Thrift和PB的序列化和反序列化，就会有种错觉，Thrift就是一个序列化的协议。可实际
听海吹牛逼的声音·2024-01-25 13:33

php 面向对象与反序列

目录1.类和对象2.序列化3.反序列化1.类和对象name;}//函数functioneat(){echo'apple';}}//对象$a=newcl();echo$a->name.''
Fly upward·2024-01-25 10:07

从零实现RPC框架之 5.序列化

序列化：序列化以及编解码属于七层网络中的表示层序列化和反序列化的选型却是系统设计或重构一个重要的环节，在分布式、大数据量系统设计里面更为显著。
Seajunnn·2024-01-25 09:48

protobuf协议原理及实现，基于c++

ProtoBuf的一些思考二.protobuf库安装三.protobuf库使用第一步，创建.proto文件，定义数据结构，如下例所示第二步，protoc编译.proto文件生成读写接口第三步，调用接口实现序列化、反序列化以及读写
tutu-hu·2024-01-25 06:29

一文从0到1手把手教学UI自动化测试之数据驱动！

一、JSON文件JSON库主要应用于序列化以及反序列化中，特别是在API的自动化测试中，序列化以及反序列化是知
程序员念姐·2024-01-25 02:27

二叉树的序列化和反序列化

设计一个算法，并编写代码来序列化和反序列化二叉树。将树写入一个文件被称为“序列化”，读取文件后重建同样的二叉树被称为“反序列化”。
涂印·2024-01-25 00:22

小迪安全学习笔记--第37天：web漏洞--反序列化之PHP和java全解（上)

PHP反序列化原理:未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
铁锤2号·2024-01-24 16:52

小迪安全学习笔记--第38天：web漏洞-反序列化之PHP和JAVA全解（下）

有个工具，ysoserial：https://github.com/frohoff/ysoserial概念序列化和反序列化序列化(serialization):将对象的状态信息转换为可以存储或传输的形式的过程
铁锤2号·2024-01-24 16:52

WEB漏洞-反序列化之PHP&JAVA全解（上）

PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
深白色耳机·2024-01-24 16:21

WEB漏洞-反序列化之PHP&JAVA全解（下）

序列化和反序列化序列化(Serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。
深白色耳机·2024-01-24 16:21

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

第46天WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性知识点：1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性漏洞绕过~其他魔术方法共有
清歌secure·2024-01-24 16:20

web漏洞-反序列化之JAVA全解（38）

#概念：我们有时候需要保存某一个对象的信息，会进行一些操作，类似于反序列化，序列化的过程中的对象，就是我们所说的class的状态以二进制储存到文件的系统中，然后另外一个系统对这个二进制进行读取，再来还原
上线之叁·2024-01-24 16:20

CTF之think_java反序列化完整案例

2020-网鼎杯-朱雀组-Web-think_java详解环境复现CTFHub附件代码审计通过打开附件文件中test类文件发现//发现文件路劲@RequestMapping({"/common/test"})publicclassTest{publicTest(){}@PostMapping({"/sqlDict"})//通过文件命名可以发现是关于sql的文件@Access@ApiOperatio
出顾茅庐·2024-01-24 16:49

第38天-WEB 漏洞-反序列化之 PHP&JAVA 全解(下)

反序列化反序列化：从存储区中读取该数据，并将其还原为对象的过程，称为反序列化。
IsecNoob·2024-01-24 16:18

38-WEB漏洞-反序列化之PHP&JAVA全解（下）

WEB漏洞-反序列化之PHP&JAVA全解（下）一、Java中API实现二、序列化理解三、案例演示3.1、本地3.2、Java反序列化及命令执行代码测试3.3、WebGoat_Javaweb靶场反序列化测试
月亮今天也很亮·2024-01-24 16:17

使用WAF防御网络上的隐蔽威胁之代码执行攻击

与命令注入的区别代码执行攻击的例子包括：通过不安全的数据反序列化执行恶意代码。利用脚本
小名空鵼·2024-01-24 11:15

JSON 数据格式处理之alibaba.fastjson

目录前言一、创建JSONObject对象二、JSON格式的字符串与JSONObject对象相互转换三、获取key的值四、反序列化：将可供传输的数据格式转化为对象。
百炼成神 LV@菜哥·2024-01-24 10:51

解决：Jackson反序列化Java内部类失败（序列化后的识别码为LinkedHashMap，而非内部类本身）

问题描述先看实体类：importcom.fasterxml.jackson.annotation.*;importlombok.Data;importorg.jeecg.common.system.base.entity.JeecgEntity;importorg.jeecg.modules.iot.entity.jackson.WorkerConverter;importorg.jeecg.mo
SerikaOnoe·2024-01-24 09:35

踩坑记录[2]——LeetCode 5题：最长回文子串

如果字符串的反序与原始字符串相同，则该字符串称为回文字符串。示例1：输入：s="babad"输出："bab"解释："aba"同样是符合题意的答案。
shenfenxihuan·2024-01-24 04:23

基于PHP反序列化练习

>;序列化后数据：手动修改序列化后的数据实现age年龄+100，输出反序列化后的内容：name=
爱吃银鱼焖蛋·2024-01-23 18:29

【精选】PHP&java 序列化和反序列化漏洞

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录首先其次技巧和方法
hacker-routing·2024-01-23 17:47

Java反序列化

JAVA反序列化运行文件流程：Java是一个跨平台语言：真正的Java语言的后缀就是.Java,其他的后缀也属于Java文件例如：xxx.jar的属于一个压缩包如果使用解压缩解压就会发现里面超多的xxxx.class
爱吃银鱼焖蛋·2024-01-23 17:39

对网站进行打点（不要有主动扫描行为）

目的：1.上传一个一句话木马2.挖到命令执行3.挖到反序列化漏洞4.钓鱼假设对“千峰”网站进行打点：1.利用平台1.利用各类平台：天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统使用平台查找根据分公司等
爱吃银鱼焖蛋·2024-01-23 17:38
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他