Typecho反序列化漏洞复现第20页

redis进行序列化和反序列化

在默认的情况下，springboot2.x整合redis之后，可以进行正常的保存数据了。但是缓存进去的对象类型数据是经过jdk默认序列化过后的，在可视化工具中是类似于乱码的格式，看起来非常不方便，所以需要进行格式化。在此我们可以采用Jackson2的方式来自定义序列化规则。因为在springboot初始化加载的时候，由于AutoConfiguration特性，会在spring容器中注入相关对象。@

jsl小时光·2024-01-08 11:27

Redis的“序列化“和“反序列化“

而在从Redis读取数据和向Redis写入数据时，通常需要将这些数据序列化和反序列化。所谓序列化，就是将数据结构转换为二进制方便传输和存储；反之，反序列化就是将二进制数据转化为对应的数据结构。

Wushli77·2024-01-08 11:56

Redis反序列化的一次问题

redis反序列化的一次问题1.问题描述springboot+redis不少用，但是一直没遇到什么问题，直接代码拷贝上去就用了。

曾大浩·2024-01-08 11:23

ObjectInputStream、ObjectOutputStream在TCP的使用

目录1.序列化(1)序列化ObjectOutputStream(2)反序列化ObjectInputStream2.在TCP连接中的Socket使用3.常见报错(1)java.io.StreamCorruptedException

在下嗷呜·2024-01-08 11:34

C# 反射的乌云，MethodInfo的Json序列化参数入参问题

文章目录前言直接运行MethodInfo运行结果Json解决ParamterInfo实例化运行结果无法实例化问题部分参数的问题Json反序列化经过长达一天的研究，我终于完全的解决的了实战思路方法测试用例运行测试运行结果代码总结总结前言我上篇文章已经基本解决了反射的基本问题

龙中舞王·2024-01-08 08:12

【漏洞复现】海康威视iVMS综合安防系统任意文件上传漏洞复现 (在野0day)

声明本篇文章仅用于漏洞复现与技术研究，请勿利用文章内的相关技术从事非法测试，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

李火火安全阁·2024-01-08 00:08

Supabase 后端服务平台 SQL注入漏洞复现

0x01产品简介Supabase是一个开源的Firebase替代品，以BaaS的形式向各种应用程序提供了一系列的后端功能，可以帮助开发者更快地构建产品。对于想快速实现一个产品而言，如果使用传统开发，又要兼顾前端开发，同时又要花费时间构建后端服务。Supabase能够让开发人员可以专注于前端开发，而无需花费大量时间和精力来构建和维护后端基础设施。Supbase产品包括Postgres数据库和身份验证

OidBoy_G·2024-01-08 00:07

海康威视安全接入网关任意文件读取漏洞复现

0x01产品简介海康威视安全接入网关是一种网络安全产品，旨在提供安全、可靠的远程访问和连接解决方案.0x02漏洞概述海康威视安全接入网关使用Jquery-1.7.2,该版本存在任意文件读取漏洞，可获取服务器内部敏感信息泄露（安博通应用网关也存在此漏洞）0x03复现环境FOFA：(body="webui/js/jquerylib/jquery-1.7.2.min.js"&&product="ABT-

OidBoy_G·2024-01-08 00:36

Hikvision SPON IP网络对讲广播系统存在命令执行漏洞CVE-2023-6895 附POC软件

1.HikvisionSPONIP网络对讲广播系统简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发HikvisionIntercomBroadcastingSystem是中国海

sublime88·2024-01-07 23:36

任我行CRM系统SmsDataList接口存在SQL注入漏洞附POC软件

1.任我行CRM系统SmsDataList接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首

sublime88·2024-01-07 23:36

用友NC Cloud soapFormat.ajax接口存在XXE 附POC软件

1.用友NCCloudsoapFormat.ajax接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现

sublime88·2024-01-07 23:35

智邦国际ERP GetPersonalSealData.ashx接口存在SQL注入漏洞附POC软件

1.智邦国际ERP简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发智

sublime88·2024-01-07 23:32

序列化Parcelable与Serializable

反序列化：将在序列化过程中所生成的字节序列转换成数据结构或者对象的过程。

风月寒·2024-01-07 23:07

php反序列化漏洞基础

PHP序列化与序列化作者：H3h3QAQ一、PHP序列化和反序列化1.PHP反序列化：serialize()将变量或者对象转换成字符串的过程，用于存储或传递PHP的值的过程种，同时不丢失其类型和结构常见的序列化字母表示及其含义

H3h3QAQ·2024-01-07 22:26

漏洞复现--用友移动管理平台uploadIcon任意文件上传

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述用友移动系统管理是用友公司推出的一款移动办公解决方案，旨在帮助企业实现移动办公、提高管理效率和员工工作灵

芝士土包鼠·2024-01-07 21:21

漏洞复现--Apache OFBiz groovy RCE（CVE-2023-51467）

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述ApacheOFBiz（ApacheOpenForBusiness）是一个开源的企业资源规划（ERP）系

芝士土包鼠·2024-01-07 21:51

漏洞复现--天融信TOPSEC两处远程命令执行

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述天融信（TOPSEC）是国内领先的网络安全解决方案提供商之一。他们专注于网络安全技术和产品的研发、生产和

芝士土包鼠·2024-01-07 21:48

C# BinaryFormatter二进制格式序列化和反序列化对象

1.从文件中获取二进制信息并反序列化，返回指定的type的对象//////二进制反序列化，并返回指定的type的对象//////要返回类型的对象///二进制文件完整路径///privatestaticobjectFromFile

清远_03d9·2024-01-07 18:13

Pb协议的接口测试

>本文节选自霍格沃兹测试学院内部教材ProtocolBuffers是谷歌开源的序列化与反序列化框架。它与语言无关、平台无关、具有可扩展的机制。

霍格沃兹·2024-01-07 18:11

[Python] 如何使用joblib库导出和导入scikit-learn线性回归模型

Joblib是一个Python库，用于序列化和反序列化Python对象，包括机器学习模型、数据集等。它提供了一种高效的、可扩展的、跨平台的方式来保存和加载大型数据结构，以便在不同的环境中使用。

老狼IT工作室·2024-01-07 17:15

springboot项目自定义序列化和反序列化器实现LocalDateTime转时间戳

本文将介绍如何在SpringBoot项目中自定义序列化和反序列化器，实现LocalDate，LocalDateTime与时间戳之间的转换。objectMapper.register

doka+·2024-01-07 17:21

用友NC word.docx 任意文件读取漏洞复现

0x01产品简介用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。0x02漏洞概述用友NC系统word.docx等接口存在任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，使系统处于极不安全状态。0x03复现环境FOFA：body="UCl

OidBoy_G·2024-01-07 16:38

Go语言：几种深度拷贝(deepcopy)方法的性能对比

目前，有三种方法，一是用gob序列化成字节序列再反序列化生成克隆对象；二是先转换成json字节序列，再解析字节序列生成克隆对象；三是针对具体情况，定制化拷贝。前两种方法虽

pengpengzhou·2024-01-07 12:11

用友 NC IUpdateService XXE漏洞复现

0x01产品简介用友NC是用友网络科技股份有限公司开发的一款大型企业数字化平台。0x02漏洞概述用友NCIUpdateService接口存在XML实体注入漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，读取系统内部文件，使系统处于极不安全状态。0x03复现环境FOFA：app="用友-UFIDA-NC"0x04漏洞概述PoCGET/uapws/service/nc.uap.oba.updat

OidBoy_G·2024-01-07 03:35

金和OA C6 MailTemplates.aspx SQL注入漏洞复现

0x01产品简介金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。0x02漏洞概述金和OAC6MailTemplates.aspx接口处存在SQL注入漏洞，攻击者除了

OidBoy_G·2024-01-07 03:35

用友GRP-U8 ufgovbank.class XXE漏洞复现

0x01产品简介用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。0x02漏洞概述用友GRP-U8R10ufgovbank.class存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。0x03影响范围用友GRP-U8R10产

OidBoy_G·2024-01-07 03:34

用友GRP-U8 license_check.jsp SQL注入漏洞复现

0x01产品简介用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。0x02漏洞概述用友GRP-U8R10行政事业内控管理软件license_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。0x03影响范围用友GRP-U8R10产

OidBoy_G·2024-01-07 03:04

weblogic反序列化之T3协议(CVE-2015-4582)

基于T3协议的weblogic反序列化漏洞之前说过在weblogic里面其实反序列化漏洞利用中大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，这篇来分析一下基于T3协议的

Ys3ter·2024-01-07 02:54

weblogic反序列化之T3协议

前言weblogic的反序列化漏洞分为两种，一种是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，这篇来分析一下基于T3协议的反序列化漏洞，本文参考了很多师傅的文章，我会贴在最后面。

snowlyzz·2024-01-07 02:54

安全加固之weblogic屏蔽T3协议

一、前言开放weblogic控制台的7001端口，默认会开启T3协议服务，T3协议则会触发的WeblogicServerWLSCoreComponents中存在反序列化漏洞，攻击者可以发送构造的恶意T3

有莘不破呀·2024-01-07 02:51

JSON安全性

**使用安全的反序列化方法：**-避免使用不安全的编

未来bbaa·2024-01-07 01:49

log4j RCE漏洞原理分析及检测

问题就在与表达式支持非常多样，其中有一个jndi就是今天的主题logger.info("systempropety:${jndi:schema://url}");jdk将从url指定的路径下载一段字节流，并将其反序列化为

诺浅·2024-01-06 22:00

【漏洞复现】jquery-1.7.2JavaScript代码库任意文件读取

漏洞描述H3C安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQuery1.7.2版本存在任意文件读取漏洞。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人

丢了少年失了心1·2024-01-06 21:29

【漏洞复现】冰峰VPN存在敏感信息泄露漏洞

漏洞描述冰峰VPNlog/system.log模块日志信息泄露漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！漏洞集合【传送点】上千

丢了少年失了心1·2024-01-06 21:58

【漏洞复现】协同办公管理系统任意文件读取

漏洞描述企语iFair协同管理系统是一款专业的协同办公软件，该管理系统兼容性强，适合多种企业类型。该软件永久免费，绿色安全，无需收取费用即可使用所有功能。企语iFair协同管理系统同时兼容了Linux、Windows两种操作系统，用户可以根据自己需求进行安装使用。fuwushe.orgiFair版本23.8_ad0及之前版本中的目录遍历漏洞允许攻击者通过精心设计的脚本获取敏感信息。免责声明技术文章

丢了少年失了心1·2024-01-06 21:58

【漏洞复现】润申信息管理系统SQL注入漏洞

漏洞描述申信息科技企业标准化管理系统DefaultHandler.ashxSQL注入漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

丢了少年失了心1·2024-01-06 21:26

officeWeb365 Indexs接口任意文件读取漏洞复现 [附POC]

文章目录officeWeb365Indexs接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现officeWeb365Indexs

gaynell·2024-01-06 12:36

反射调用方法

Java反射主要用于实现框架、工具类、插件系统、序列化、反序列化等方面。

c103363·2024-01-06 10:54

用友U8 Cloud smartweb2.RPC.d XXE漏洞复现

0x01产品简介用友U8Cloud提供企业级云ERP整体解决方案，全面支持多组织业务协同，实现企业互联网资源连接。U8Cloud亦是亚太地区成长型企业最广泛采用的云解决方案。0x02漏洞概述用友U8Cloudsmartweb2.RPC.d接口处存在XXE漏洞，攻击者可通过该漏洞获取敏感文件信息，攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。0x03复现环境FOFA：ap

OidBoy_G·2024-01-06 09:59

第四章前后端数据交换格式详解

1.JSON数据结构与序列化/反序列化JSON（JavaScriptObjectNotation）是一种轻量级的数据交换格式，基于JavaScript的一个子集，易于人阅读和编写，同时也易于机器解析和生成

球球不吃虾·2024-01-06 09:25

金蝶Apusic应用服务器 loadTree JNDI注入漏洞

资产测绘app.name=“Apusic金蝶天燕Server”漏洞复现测试POC:POST/appmonitor/protect/jndi/loadT

keepb1ue·2024-01-06 09:20

金和OA JC6 ntko-upload 任意文件上传漏洞

资产测绘app=“Jinher-OA”漏洞复现POC:POST/jc6/ntkoUpload/ntko

keepb1ue·2024-01-06 08:34

2020-10-24Apache Flink未授权访问-远程代码命令执行-复现

好久没更新了，今天趁1024更新一篇，最近工作中遇到这个漏洞，今天自己来做一下这个漏洞复现。

thelostworldSec·2024-01-06 06:32

Jackson进行Json反序列化对于一个小写字母开头后跟大写字母无法识别反序列成功问题

问题描述json数据：{“pTargetId”:“123”}javaBean：@DatapublicstaticclassTest{privateStringpTargetId;}运行下面代码：publicstaticvoidmain(String[]args)throwsJsonProcessingException{Stringjson="{\"pTargetId\":\"123\"}";Ob

唐芬奇·2024-01-06 05:21

掌握Java XML解析: 序列化反序列化

Java解析XML的类库很多，本文记录用XStream库对XML的处理背景实际开发中，应用报文的格式一般都是JSON和XML；JSON大家都很熟悉（优秀类库：GSON/FastJson/Jackson），但对XML的解析可能并不熟悉，这主要是因为XML一般用于特定的领域：如金融和支付行业等等，想要和银联、网联对接，XML是少不了的XStream的使用XStream是解析XML的一款轻量级类库，简单

Running的程序员·2024-01-06 01:34

Apache Struts2远程代码执行漏洞(S2-007)

漏洞简介s2-007：当配置了验证规则，类型转换出错时，进行了错误的字符串拼接，进而造成了OGNL语句的执行；漏洞复现靶机用的是墨者学院抓包，在age值处输入poc；%27%2B(%23application

Yolo山药·2024-01-05 19:22

Apache Struts2远程代码执行漏洞(S2-001)

漏洞简介s2-001漏洞原理：用户提交表单时，后端会将OGNL表达式%{value}进行解析漏洞复现在账号或者密码框中输入%{1+1}点击登陆后，账号或者密码框执行了表达式并且将2显示在输入框中，说明存在这种漏洞执行