Java反序列化

JAVA 反序列化攻击

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。
张文怡·2015-12-29 17:00

JAVA 反序列化攻击

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。
张文怡·2015-12-29 09:00

WebLogic之Java反序列化漏洞利用实现二进制文件上传和命令执行

0x00简介Java反序列化漏洞由来已久，在WebLogic和JBoss等著名服务器上都曝出存在此漏洞。
Bird101·2015-12-29 07:00

JAVA 反序列化攻击

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。
OneAPM蓝海讯通·2015-12-29 00:00

Java反序列化漏洞详解

Java反序列化漏洞从爆出到现在快2个月了，已有白帽子实现了jenkins，weblogic，jboss等的代码执行利用工具。
枫灵儿·2015-12-26 21:33

Java反序列化漏洞之weblogic本地利用实现篇

本文原创作者：rebeyond0×00前言weblogic在国内的的应用范围比较广，支撑着很多企业的核心业务，所以一直没有把weblogic的利用工具发布出来。但是最近很多甲方的朋友问我有没有方便的工具检测他们公司部署在内网的weblogic，其实这个漏洞公布了这么久，维护人员也都意识到了这个漏洞的危害性，只是网上公开的检测方法易用性不是太好，检测起来比较麻烦，所以就有了这篇文章。0×01思路因为
qq_27446553·2015-12-24 11:00

Java反序列化漏洞通用利用分析

1背景2015年11月6日，FoxGloveSecurity安全团队的@breenmachine发布的一篇博客[3]中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere
pangfc·2015-12-15 15:31

Java反序列化漏洞通用利用分析

1背景2015年11月6日，FoxGloveSecurity安全团队的@breenmachine发布的一篇博客[3]中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere
pangfc·2015-12-15 15:31

Java反序列化漏洞通用利用分析

1背景2015年11月6日，FoxGloveSecurity安全团队的@breenmachine发布的一篇博客[3]中介绍了如何利用Java反序列化漏洞，来***最新版的WebLogic、WebSphere
pangfc·2015-12-15 15:31

JAVA反序列化exp及使用方法

这两天很火的java反序列化漏洞，看到乌云大牛已经开始刷分，于是找来实践一波exp来源ysoserialhttps://github.com/frohoff/ysoserial这个项目针对不同的java
Xyntax·2015-12-09 23:51

JAVA反序列化exp及使用方法

这两天很火的java反序列化漏洞，看到乌云大牛已经开始刷分，于是找来实践一波exp来源ysoserialhttps://github.com/frohoff/ysoserial这个项目针对不同的java
cd_xuyue·2015-12-09 23:00

Java序列化与反序列化

1.Java序列化与反序列化Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
白皮肤的黑客·2015-12-04 14:42

Java序列化与反序列化

1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。 
Davidluo001·2015-12-04 14:00

Java序列化与反序列化

1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。 2.为什
yearningseeker·2015-11-20 10:00

Java反序列化漏洞通用利用分析

1背景2Java反序列化漏洞简介3利用ApacheCommonsCollections实现远程代码执行4漏洞利用实例4.1利用过程概述4.2WebLogic4.3Jenkins4.4Jboss4.5WebSphere4.6
Cnlouds·2015-11-12 19:00

common-collections中Java反序列化漏洞导致的RCE原理分析

0x01Java反序列化导致的漏洞原理上和PHP反序列一样，也是由于用户的输入可以控制我们传入的对象。如果服务端程序没有对用户可控的序列化
u011721501·2015-11-12 10:00

Java中的序列化与反序列化的深入理解

1.Java序列化与反序列化Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
司小三石·2015-10-12 22:55

Java中的序列化与反序列化的深入理解

 1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。 
lanxingfeifei·2015-10-12 22:00

Java序列化Serializable和Externalizable

一、什么是Java序列化Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
qq924862077·2015-08-25 00:00

序列化那点事

Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
BallCai·2015-07-16 17:34

Java序列化与反序列化

1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java
a1259109679·2015-05-22 14:00

[转]Java序列化与反序列化

1.Java序列化与反序列化Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
shensuqiao·2015-05-18 15:00

[转]Java序列化与反序列化

  1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
shensuqiao·2015-05-18 15:00

[转]Java序列化与反序列化

  1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
shensuqiao·2015-05-18 15:00

Hessian和Java反序列化问题小结

转载地址:http://hittyt.iteye.com/blog/1691772#bc2368273 Hessian反序列化问题众所周知，Hessian框架提供的序列化方式，在性能上要优于Java自己的序列化方式。他将对象序列化，生成的字节数组的数量要相对于Java自带的序列化方式要更简洁。目前公司的一个项目中，有RPC调用的需要，这里我们使用了公司自己的开源RPC框架Dubbo作为远程调用框架
xubo_zhang·2015-04-16 10:00

一些关于写Java代码的建议

一序列化1.Java反序列化构造函数是不会执行的2.在序列化类中，不能使用构造函数为final变量赋值。
zzqnobody·2015-03-26 13:46

一些关于写Java代码的建议

一序列化1.Java反序列化构造函数是不会执行的2.在序列化类中，不能使用构造函数为final变量赋值。
zzqnobody·2015-03-26 13:46

java 序列化

Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
yingmu3630·2015-01-26 13:00

java反序列化时的类加载

序列化对象在Java中主要有两个目的，一个是钝化存储对象，另一个是通过网络传输对象。 后者是移动或者远程计算的基础。前者比较好办，对象存储之后，往往由同一个程序再读出，对象在解析的时候不存在类加载的问题。后者比较麻烦，接收序列化对象的一端往往同发送端的类加载器环境不一样，很有可能找不到发送端才有的类代码，因此也就无法反序列化对象，造成ClassNotFoundException。   Java中利
u012358984·2014-09-10 11:00

java序列化和java反序列化示例

序列化一般应用与以下场景之中：1.永久性保存对象，把对象通过序列化字节流保存到本地文件中；2.通过序列化在网络中传输对象3.通过序列化在进程间传递对象复制代码代码如下:importjava.io.Serializable;importjava.io.FileOutputStream;importjava.io.IOException;importjava.io.ObjectOutputStream
·2014-01-12 09:01

java 序列化

Java序列化Serialization：是一种将对象转化成流的过程；Java反序列化deserialization：是一种将流转化成对象的过程。
Naruto_ahu·2012-10-06 16:00

Hessian和Java反序列化问题小结

Hessian反序列化问题众所周知，Hessian框架提供的序列化方式，在性能上要优于Java自己的序列化方式。他将对象序列化，生成的字节数组的数量要相对于Java自带的序列化方式要更简洁。目前公司的一个项目中，有RPC调用的需要，这里我们使用了公司自己的开源RPC框架Dubbo作为远程调用框架，进行业务方法的调用和对象的序列化。这里，我们没有对Dubbo做出特殊配置，Dubbo在Remoting
hittyt·2012-10-05 22:36

Java序列化与反序列化

1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。 
氟塑料离心泵www.buybeng.com·2012-09-26 09:00

Java序列化与反序列化

1.Java序列化与反序列化Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
陆勤·2012-09-18 16:57

Java序列化与反序列化

1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。 
wangloveall·2012-09-18 16:00

Java序列化与反序列化

1.Java序列化与反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java对象的过程。
wsql·2012-09-18 16:00

JAVA反序列化机制

最近看了下JAVA反序列化机制，发现它还是比想像中的要兼容些。不过还是有一些陷阱，跨语言跨平台的协议才是王道。
bingobird·2011-01-11 10:00

java反序列化的试验

试验目的：哪些情况会导致java反序列化失败。
锅巴49·2010-12-02 17:00

java反序列化时的类加载

http://www.pcdog.com/edu/java/20/11/w240538.html    序列化对象在Java中主要有两个目的，一个是钝化存储对象，另一个是通过网络传输对象。后者是移动或者远程计算的基础。前者比较好办，对象存储之后，往往由同一个程序再读出，对象在解析的时候不存在类加载的问题。后者比较麻烦，接收序列化对象的一端往往同发送端的类加载器环境不一样，很有可能找不到发送端才有的
xiemk2005·2010-08-30 18:00

Hessian/Java反序列化采用自定义的Classloader

Hessian/ Java反序列化采用自定义的Classloader 对于采用OSGi来做系统的人而言，ClassLoader的问题必然是头号需要解决的问题，如果又是个需要远程通讯的OSGi应用的话，
gjsj005·2009-06-01 18:00

Hessian/Java反序列化采用自定义的Classloader

Hessian/Java反序列化采用自定义的Classloader 对于采用OSGi来做系统的人而言，ClassLoader的问题必然是头号需要解决的问题，如果又是个需要远程通讯的OSGi应用的话，那么反序列化的
flex2java·2009-05-25 21:00

Hessian/Java反序列化采用自定义的Classloader

Hessian/Java反序列化采用自定义的Classloader对于采用OSGi来做系统的人而言，ClassLoader的问题必然是头号需要解决的问题，如果又是个需要远程通讯的OSGi应用的话，那么反序列化的
BlueDavy之技术Blog·2009-05-21 13:00
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他