E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Java反序列化
Web安全笔试题总结(2022持续更新)
3、
Java反序列化
的基本原理?
star-R
·
2023-11-06 08:44
#
知识总结
web安全
服务器
java
历经30天,
java反序列化
流量特征
线程线程的启动实现Runnab1e接口继承Thread类实现Callable接口线程的状态线程的方法线程的优先级守护线程未捕获异常处理器并发编程的问题线程引入开销:上下文切换与内存同步线程安全性(原子性+可见性)死锁线程间通信/线程同步工具使用synchronizedLockvolatileAtomicLock使用深入可重入锁ReentrantLockCondition与wait¬ify区别
安卓开发程序员
·
2023-11-06 04:26
程序员
面试
经验分享
java
是时候放弃 Java 序列化了
Java序列化是将Java对象转换为字节序列的过程,而
Java反序列化
则是将字节序列恢复为Java对象的过程。
大明哥_
·
2023-11-06 04:25
#
死磕
Java
基础
死磕
Java
Java
序列化
java反序列化
漏洞 https服务_25. Apache Shiro
Java反序列化
漏洞
前言:最近在审核漏洞的时候,发现尽管Apacheshiro这个反序列化漏洞爆出来好久了,但是由于漏洞特征不明显,并且shiro这个组件之前很少听说,导致大厂很多服务还存在shiro反序列化的漏洞,这里对漏洞进行简单分析与复现。一.漏洞前析0x01什么是ApacheShiro?ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的AP
weixin_39619481
·
2023-11-02 22:48
java反序列化漏洞
https服务
Java反序列化
:CC1链 详解
CC1ApacheCommonsCollections是一个扩展了Java标准库里的Collection结构的第三方基础库,它提供了很多强大的数据结构类型和实现了各种集合工具类。作为Apache开放项目的重要组件,CommonsCollections被广泛的各种Java应用的开发,⽽正是因为在⼤量web应⽤程序中这些类的实现以及⽅法的调⽤,导致了反序列化⽤漏洞的普遍性和严重性。。commons-c
Jay 17
·
2023-10-18 05:52
Java
java
开发语言
CC1
CC链
反序列化
反射
xshell服务器上传文件,xshell终端向远程服务器上传文件方法
运行机制详解:再谈EventLoopJavaScript异步编程的4种方法JavaScript既是单线程又是...序列化反序列化api(入门级)定义:java序列化是指把Java对象转换为字节序列的过程:而
Java
weixin_39733812
·
2023-10-15 10:38
xshell服务器上传文件
JAVA反序列化
漏洞
JAVA反序列化
漏洞原文资料:xiu–》xiu博客文章目录
JAVA反序列化
漏洞idea类继承反序列化漏洞person类Test类什么是反序列化漏洞idea类继承publicclassPerson{publicintage
煜磊
·
2023-10-14 17:56
反序列化漏洞
java
开发语言
网络安全
web安全
安全
CVE-2020-36189 jackson-databind
java反序列化
漏洞
漏洞原理jackson-databind是一套开源的java序列化与反序列化工具框架,可将java对象序列化为xml和json格式的字符串及提供对应的反序列化过程。由于其解析效率较高,目前是SpringMVC中内置使用的解析方式,该漏洞的触发条件是ObjectMapper反序列化前调用了enableDefaultTyping方法。该方法允许json字符串中指定反序列化java对象的类名,而在使用O
连人
·
2023-10-14 13:30
漏洞复现
java
开发语言
网络安全
漏洞复现
java反序列化
---URLDNS链
目录一、前言二、原理分析三、代码实现一、前言URLDNS链相较于其他
java反序列化
链是比较简单的,只需要几步调用就能触发所以学习
java反序列化
,最好从URLDNS链出发,初步了解如何跟进,以及反射获取类
Catherines7
·
2023-10-13 23:25
安全
java
开发语言
安全
fastjson-BCEL不出网打法原理分析
FastJson反序列化漏洞与原生的
Java反序列化
的区别在于,FastJson反序列化并未使用readObject方法,而是由FastJson自定一套反序列化的过程。
红队蓝军
·
2023-10-12 21:06
web安全
WEB
网络安全
【Java小姿势】Log4j2漏洞的前世今生
文章目录A.源起B.
Java反序列化
RCE1.RMI2.JRMP3.JNDI4.RMI和RPC的区别C.如何利用RMI进行攻击1.RMI调用流程2.我们能想到什么大致流程D.Log4j2漏洞1.具体实现方法
AceCandy
·
2023-10-12 19:51
点将
Java
java
安全漏洞
log4j2
java序列化与反序列化
Java序列化是指把Java对象转换为字节序列的过程,
Java反序列化
是指把字节序列恢复为Java对象的过程。反序列化:客户端重文件,或者网络中获取到文件以后,在内存中重构对象。
外星喵
·
2023-10-11 03:49
深入java基础
class
序列化
jdk
JBoss 5.x/6.x 反序列化漏洞(CVE-2017-12149)复现
0x00漏洞介绍该漏洞为
Java反序列化
错误类型,存在于Jboss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。
ffx_01
·
2023-10-07 11:10
JBoss 5.x/6.x 反序列化漏洞(CVE-2017-12149)复现
漏洞描述该漏洞为
Java反序列化
错误类型,存在于Jboss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。
鸡翅儿
·
2023-10-06 21:53
java rmi+jndi
javarmi+jndifastjson和这篇文章都是公司内容分享,我要分享的内容javarmi讲解https://xz.aliyun.com/t/7930#toc-5基本知识讲解在
Java反序列化
漏洞挖掘或利用的时候经常会遇见
ZZZJX7
·
2023-10-05 17:16
java
java
安全
rmi
jndi
Java 反序列化漏洞-Apache Commons Collections4-TreeBag攻击链
Java反序列化
漏洞-ApacheCommonsCollections4-TreeBag攻击链前言ysoserial中的CC4使用TreeBag的CC4TreeBag.readObjectAbstractMapBag.doReadObjectTreeMap.putTreeMap.compareTreeMapPOC
lmonstergg
·
2023-10-02 07:45
Java
安全
Java 反序列化漏洞-Apache Commons Collections3
Java反序列化
漏洞-ApacheCommonsCollections3前言javassist+TemplatesImplcom.sun.org.apache.xalan.internal.xsltc.trax.TrAXFilterorg.apache.commons.collections.functors.InstantiateTransformer
lmonstergg
·
2023-10-02 07:14
Java
web学习
java
安全
序列化和反序列化的详解
一、基本概念1、序列化和反序列化的定义:(1)Java序列化就是指把Java对象转换为字节序列的过程
Java反序列化
就是指把字节序列恢复为Java对象的过程。
keep one's resolveY
·
2023-09-30 22:42
Java基础知识
Java反序列化
调用链
前言:虽然理解反序列化原理和使用,但是一个调用链编写出来的很多细节上理解上还是存在问题,下面就是对
java反序列化
调用链的一些理解,进行记录。
GalaxySpaceX
·
2023-09-29 02:36
java
开发语言
vsmoon 考核项目复现
这个是暗月渗透测试第五项目,本项目主要考核从外网web到内网域渗透的能力,主要考核内容包括以下:web:php代码审计、
java反序列化
漏洞利用等。内网:
许我写余生ღ
·
2023-09-28 03:31
web安全
网络
安全
不安全的反序列化
创建对象1.2.3反序列化1.2.4对象注入二、漏洞何在2.1漏洞触发2.1.1有一个类2.1.2有一个对象2.1.3反序列化执行代码2.2为什么会这样三、反序列化漏洞攻防3.1PHP反序列化实例3.2
Java
g_h_i
·
2023-09-26 06:08
安全
android
运维
网络安全
Java 反序列化基础
序列化与反序列化Java序列化是指把Java对象转换为字节序列的过程,而
Java反序列化
是指把字节序列恢复为Java对象的过程。序列化将数据分解成字节流,以便存储在文件中或在网络上传输。
CSeroad
·
2023-09-24 12:52
如何成为一个牛逼的脚本小子日记之0x001-JAVA 代码审计 Top half (2023829-...
此记录是在拥有一定的java基础下进行的,java基础类,反射,继承,filter,servlet,calssLoader,Dynamicagent等基础知识点将不再进行阐述,TopHalf主要集中描述除了
java
前端开发小司机
·
2023-09-22 11:22
java
hive
开发语言
安全
web安全
网络
安全架构
Java反序列化
和PHP反序列化的区别
Java反序列化
漏洞那么漏洞点在哪里?漏洞成因什么是反序列化漏洞?反序列化存在的意义是为了数据传输,类是无法直接进行传输的。通过序列化后转换为字符串格式或者JSON格式进行传输。
来日可期x
·
2023-09-19 01:43
网络安全
系统安全
安全
开发语言
java
php
反序列化
[Vulhub] Weblogic < 10.3.6 ‘wls-wsat‘ XMLDecoder 反序列化漏洞(CVE-2017-10271)
0x00
Java反序列化
漏洞java序列化与反序列化Java的序列化(Serialize)与反序列化(Deserialize)是对IO流的一种机制。
yAnd0n9
·
2023-09-16 13:26
漏洞复现
weblogic
渗透测试
java
安全漏洞
从CTF题学
Java反序列化
(二)
springmvcdemo先过了一遍源码,看了一下功能showpic.form?file=有类似于文件包含的功能uploadpic.form可以上传文件,但是需要session中group为webmanagerTools.class有序列化与反序列化功能,其中Tools自己这个类可被序列化,并且实现了readObject方法还有个危险函数ProcessBuilder((String[])obj))
why811
·
2023-09-16 09:06
java
开发语言
spring
算法
Java反序列化
和php反序列化的区别
Java反序列化
漏洞反序列化漏洞PHP反序列化漏洞序列化存在的意义是为了传输数据/对象,类是无法直接进行传输的。通过序列化后转换为字符串或json等格式进行传输。
网安咸鱼1517
·
2023-09-16 09:26
java
php
开发语言
网络安全
安全
反序列化
web安全
java反序列化
漏洞详解
PHP反序列漏洞是由于类里面的魔术方法调用了某个函数,该危险函数又调用了别的函数最终执行到了危险函数的位置
JAVA反序列化
漏洞是由于开发者重写了readObject方法,该readObject方法方法调用了别的方法
EMT00923
·
2023-09-16 09:54
网络安全
java
python
开发语言
《Web安全基础》07. 反序列化漏洞
web1:基本概念1.1:序列化&反序列化1.2:反序列化漏洞1.3:POP链2:PHP反序列化2.1:序列化&反序列化2.2:魔术方法3:
JAVA反序列化
3.1:序列化&反序列化3.2:反射机制3.3
镜坛主
·
2023-09-15 09:38
学习记录:Web安全基础
web安全
php
安全
Weblogic(CVE-2017-10271)与 Struts2(s2-045) 反序列化漏洞复现
文章目录
Java反序列化
漏洞复现weblogic环境搭建漏洞复现Struts2(s2-045)环境搭建漏洞复现**漏洞利用**
Java反序列化
漏洞复现weblogicWeblogic/bin/bash-cbash-i
mpig
·
2023-09-12 07:10
struts
java
后端
网络安全
运维
安全
App恶意提权,可随意窃取用户信息!!
我司技术人员对该问题进行分析和研究如下:漏洞成因和
Java反序列化
漏洞一样,Android的序列化和反序列化也会被利用,由于在序列化阶段存储的Key-Value,这导致在读取阶段如果数据没有被准确校验就会被构造的数据在反序列化阶段被利用
海云安
·
2023-09-11 10:15
移动应用安全
网络
网络安全
安全
渗透测试漏洞原理之---【不安全的反序列化】
反序列化1.2.4、对象注入2、漏洞何在2.1、漏洞触发2.1.2、定义一个类2.1.3、定义一个对象2.1.3、反序列化执行代码2.2为什么会这样3、反序列化漏洞攻防3.1、PHP反序列化实例3.2、
Java
过期的秋刀鱼-
·
2023-09-10 01:28
#
渗透测试
安全
web安全
网络安全
Java反序列化
Java反序列化
之CommonsCollections CC1链分析
前言cc链的研究可以说是非常适合java代码审计的入门篇了,十分考验java代码功力,其实也是基础功,跨过了这个门槛,在看看其他业务代码就会比较轻松了。不要说代码难,看不懂,作者也是刚入门java没几个月的小白,只要基本功扎实,慢慢看慢慢调式。你也会慢慢明白其中的运行逻辑。环境准备Java存档下载—JavaSE8|Oracle中国https://hg.openjdk.org/jdk8u/jdk8u
昵称还在想呢
·
2023-09-08 10:06
java代码审计
java
c语言
开发语言
web安全
反序列化漏洞及漏洞复现
1.2.2创建对象1.2.3反序列化1.2.4对象注入2.漏洞何在2.1漏洞触发3.反序列化漏洞攻防3.1PHP反序列化实例3.1.1漏洞利用脚本3.1.2漏洞利用3.1.3获取GetShell3.2
Java
来日可期x
·
2023-09-07 05:45
网络安全
系统安全
网络
安全
漏洞复现
JAVA反序列化
漏洞复现
Weblogic(CVE-2017-10271)拉取容器访问http://192.168.142.151:7001/console/login/LoginForm.jsp启动nacs进行漏洞扫描下载weblogicScanner工具gitclonehttps://github.com/0xn0ne/weblogicScanner.git开始扫描访问http://192.168.142.151:70
blackK_YC
·
2023-09-06 19:30
java
开发语言
java反序列化
exp_
JAVA反序列化
exp及使用方法
这两天很火的
java反序列化
漏洞,看到乌云大牛已经开始刷分,于是找来实践一波exp来源ysoserialhttps://github.com/frohoff/ysoserial这个项目针对不同的java
Duo小妖
·
2023-09-06 15:19
java反序列化
exp
Java反序列化
笔记
文章目录前言为什么会产生安全问题?可能的形式满足条件简单链分析(URLDNS)动态代理动态代理简单例子:类加载机制类加载与反序列化JNDIRMIRMI远程服务创建流程JNDIRMI注入JNDILDAP注入JNDI注入高版本绕过FastJson反序列化漏洞JdbcRowSetImpl链(出网)BasicDataSource链(不出网)FastJson0){//(ifzero,usedefaults)
Aiwin-Hacker
·
2023-09-03 17:08
java
web安全
Python、PHP和Java下的反序列化漏洞复现实例
Python考点SST&反序列化&字符串_正经人_____的博客-CSDN博客php反序列化p84CTF夺旗-PHP弱类型&异或取反&序列化&RCE_ctfphp异或_正经人_____的博客-CSDN博客
java
正经人_____
·
2023-09-01 22:03
Web安全渗透
java
开发语言
Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)
攻击者可以使用Shiro的默认密钥伪造用户Cookie,触发
Java反序列化
漏洞,进而在目标机器上执行任意命令。影响版本ApacheShiro序列
gaynell
·
2023-08-31 01:16
Web
漏洞
漏洞复现
apache
系统安全
web安全
安全
docker
CVE-2023-21839:Weblogic反序列化漏洞复现
反序列化漏洞复现声明:仅供学习参考使用,请勿用作违法用途,否则后果自负在进行漏洞复现前简单描述一下什么是序列化和反序列化:1、序列化和反序列化的定义:(1)Java序列化就是指把Java对象转换为字节序列的过程
Java
gaynell
·
2023-08-31 01:15
漏洞复现
weblogic反序列漏洞
网络安全
系统安全
Spring boot使用Kafka
Java反序列化
漏洞 CVE-2023-34040
文章目录0.前言漏洞spring-kafka介绍1.参考文档2.基础介绍3.解决方案3.1.升级版本3.2.替代方案4.Springkafka使用教程代码示例0.前言背景:公司项目扫描到Spring-Kafka上使用通配符模式匹配进行的安全绕过漏洞CVE-2023-20873漏洞中等风险|2023年8月23日|CVE-2023-34040在SpringforApacheKafka3.0.9及更早版
冰点.
·
2023-08-30 08:50
Spring
Framework
漏洞解决
Spring
Boot
知识集锦
java
spring
kafka
Java反序列化
—Fastjson基础
0x01前言最近摆烂了很久,来学习一下fastjson0x02Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库,用于将数据在JSON和JavaObject之间互相转换。提供两个主要接口来分别实现序列化和反序列化操作。JSON.toJSONString将Java对象转换为json对象,序列化的过程。JSON.parseObject/JSON.parse将j
ZredamanJ
·
2023-08-26 07:17
Java学习
java
java反序列化
泛型中json对象
使用jackson的objectMapper来实现importcom.fasterxml.jackson.core.JsonProcessingException;importcom.fasterxml.jackson.core.type.TypeReference;importcom.fasterxml.jackson.databind.DeserializationFeature;import
大王1024
·
2023-08-23 21:04
java
java
json
windows
一些基础的入侵绕过姿势案例分析
一类的设备的检出能力)、流量层面设备的审计记录(记录所有的网络行为)、主机层面的日志(系统日志、中间件日志、数据库日志等),简单分享一些在实际场景中遇见的一些比较有意思的场景;0x1Shiro场景ApacheShiro
Java
si1ence_whitehat
·
2023-08-21 07:14
安全
绕过
入侵
内存马
webshell
序列化和反序列化
文章目录1.什么是序列化和反序列化2.为什么需要序列化和反序列化3.Java序列化如何工作3.1Java序列化和反序列化3.2Java序列化和反序列化实现3.3Java序列化过程3.4
Java反序列化
过程
为什么要做囚徒
·
2023-08-16 12:37
JVM
java
Jboss(CVE-2017-12149)反序列化命令执行漏洞
漏洞简介该漏洞为
Java反序列化
错误类型,存在于Jboss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。
- Time
·
2023-08-11 09:52
漏洞复现
安全
CVE——通用漏洞披露
2022年11月18日发布的漏洞CVE-2022-45047表明如果使用低于2.9.1的ApacheMINASSHD版本,使用
Java反序列化
四问四不知
·
2023-08-10 20:20
笔记
web安全
Java反序列化
の初见
0x00前言本篇包含以下元素:java的反序列化java的反射机制java的命令执行一个简单的
Java反序列化
demo0x01java的命令执行之前写过PHP和NodeJs的命令执行,但是一直没接触过Java
莫慌搞安全
·
2023-08-02 18:06
精品转载
java
开发语言
Java反序列化
之CC1其一
0x00前言本篇文章包含以下元素commons-collections-3.1漏洞(CVE-2015-4852)分析(基于JDK7u80)JNDI注入(写太多了,下篇文章写)利用RMI进行攻击Java的反序列化攻击实例0x01环境配置专业版IDEA菜狗用的是学生证书,免费用一年。至于为什么要用专业版呢?我也不知道,用最好的装备就完事了。JDK7u80其实也有别的版本的利用方法,但是我还太菜了,没有
莫慌搞安全
·
2023-08-02 18:06
精品转载
java
c语言
开发语言
Java反序列化
(0):URLDNS的反序列化调试分析
URLDNS链子是
Java反序列化
分析的第0课,网上也有很多优质的分析文章。笔者作为Java安全初学者,也从0到1调试了一遍,现在给出调试笔记。
蚁景网络安全
·
2023-07-27 21:58
安全
java
开发语言
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他