Typecho反序列化漏洞复现

漏洞复现-大唐电信AC集中管理平台敏感信息泄漏漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述大唐电信AC集中管理平台存在敏感信息泄漏漏洞fofa语句app="大唐电信AC集中管理平台"&&fid="gm
炼金术师诸葛亮·2023-12-24 18:03

漏洞复现-红帆OA iorepsavexml.aspx文件上传漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述红帆OA存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell木马，获取服务器控制权限fofa语句app
炼金术师诸葛亮·2023-12-24 18:00

java对象序列化

或者是在网络当中传输对象这种机制就是使用一个字节序列表示一个对象，该字节序列包括：对象的类型、对象的数据和对象中存储的属性等信息，字节序列写到文件之后，相当于文件中持久化保存了一个对象的信息反之，该字节序列还可以从文件中读取回来，重构对象，对其进行反序列化操作对象写入一个文件后进行输出通过原始的手法
尾音TuT·2023-12-24 17:44

449/297.序列化和反序列化二叉树(二叉树，设计，困难)

设计一个算法来序列化和反序列化二叉搜索树。对序列化/反序列化算法的工作方式没有限制。您只需确保二叉搜索树可以序列化为字符串，并且可以将该字符串反序列化为最初的二叉搜索树。编码的字符串应尽可能紧凑。
cqf·2023-12-24 15:14

JSON格式及Java中的应用

文章目录第一节.JSON1.1JSON是什么1.2JSON的格式第二节.Java中JSON的使用2.1序列化：Java对象->Json格式2.2反序列化：Json格式->Java对象第一节.JSON1.1JSON
珍珠是蚌的眼泪·2023-12-24 10:38

【Flink】Flink-Kafka序列化反序列化

最简单的是SimpleStringSchema，对字符串进行序列化反序列化，这个Schema中既实现了了序列化，也实现了反序列化newSimpleStringSchema()union.addSink(
一杯咖啡半杯糖·2023-12-24 08:52

Flink消費kafka数据的反序列化方式

Flink消費kafka数据的反序列化方式Flink反序列化顶层接口1.DeserializationSchema接口2.KafkaDeserializationSchema接口接收kafka数据时常用的反序列化类
闻风-堡·2023-12-24 08:52

Flink实时计算运用（七）Flink 自定义序列化Protobuf接入实现方案

功能：kafka对同一Topic的生产与消费，采用Protobuf做序列化与反序列化传输，验证能否正常解析数据。
麦神-mirson·2023-12-24 08:49

序列化和反序列化对比分析，序列化和反序列化输出十个学生信息截图

序列化和反序列化是数据处理中的两个相对的概念，通常用于对象的存储和传输。
白帽黑客鹏哥·2023-12-24 04:23

cve漏洞复现及利用

目录CVE漏洞标识符特点：漏洞复现步骤框架CVE漏洞利用工具使用注意事项CVE漏洞库常见漏洞漏洞扫描工具有哪些漏洞挖掘相关书籍网安学习线路图CVE（CommonVulnerabilitiesandExposures
白帽黑客鹏哥·2023-12-24 04:52

JBoss 5.x/6.x 反序列化 CVE-2017-12149 已亲自复现

JBoss5.x/6.x反序列化CVE-2017-12149已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述2017年8月30日，厂商Redhat发布了一个JBOSSAS5
Bolgzhang·2023-12-24 03:33

Drupal 远程代码执行 CVE-2019-6340 已亲自复现

Drupal远程代码执行CVE-2019-6340已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建修复建议总结漏洞名称漏洞描述Drupal是一个开源且以PHP语言写成的内容管理框架(CMF)研究人员发现
Bolgzhang·2023-12-24 03:02

JBoss JMXInvokerServlet 反序列化漏洞 CVE-2015-7501 已亲自复现

JBossJMXInvokerServlet反序列化漏洞CVE-2015-7501已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在OracleRapidPlanning12.1
Bolgzhang·2023-12-24 03:02

Oracle WebLogic Server WebLogic WLS组件远程命令执行漏洞 CVE-2017-10271

OracleWebLogicServerWebLogicWLS组件远程命令执行漏洞CVE-2017-10271已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议漏洞名称漏洞描述在OracleWebLogicServer10.3.6.0.0
Bolgzhang·2023-12-24 03:02

反序列化版本漏洞

laravel5.7反序列化漏洞test=$test;//一个实例化的类Illuminate\Auth\GenericUser$this->app=$app;//一个实例化的类Illuminate\Foundation
El.十一·2023-12-24 01:57

红帆iOffice iorepsavexml.aspx接口存在任意文件上传漏洞 附POC

1.红帆iOfficeiorepsavexml.aspx接口简介微信公众号搜索：南风漏洞复现文库该文
sublime88·2023-12-24 00:44

用友crm客户关系管理pub/help2.php接口存在任意文件读取漏洞 附POC

1.用友crm客户关系管理pub/help2.php接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏
sublime88·2023-12-24 00:14

jeecg-boot/积木报表系统testConnection接口存在远程命令执行漏洞 附POC

1.jeecg-boot/积木报表系统testConnection接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发JeecgBoot是一款开源的的低代码开发平台，积木报表是
sublime88·2023-12-24 00:43

铭飞CMS cms/content/list接口存在SQL注入 附POC

1.铭飞CMScms/content/list接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首
sublime88·2023-12-24 00:40

Hive文件存储格式和Hive数据压缩小总结

在反序列化过程中，必须逐个字符判断是不是分隔符和行结束符，因此反序列化开销会比SequenceFile高几十倍。S
浪尖聊大数据-浪尖·2023-12-23 22:27

hive文件存储格式及数据压缩

可以使用Gzip压缩算法，但压缩后的文件不支持split在反序列化过程中，必须逐个字符判断是不是分隔符和行结束符，因此反序列化开销会比SequenceFile高几十倍。SE
菜梨子不想这么菜！·2023-12-23 22:57

Nacos漏洞总结复现

通过该漏洞，攻击者可以绕过用户名密码认证，直接登录Nacos用户0x01漏洞影响0.1.0<=Nacos<=2.2.00x02漏洞搜索fofa：app="NACOS"0x03漏洞复现在nacos中，token.secr
渗透测试中心·2023-12-23 14:40

Alibaba Nacos 未授权访问漏洞

漏洞复现目前受影响的AlibabaNacos版本：Nacos<=2
migrate_·2023-12-23 10:42

金蝶 EAS及EAS Cloud JNDI注入漏洞复现

0x01产品简介金蝶EASCloud为集团型企业提供功能全面、性能稳定、扩展性强的数字化平台，帮助企业链接外部产业链上下游，实现信息共享、风险共担，优化生态圈资源配置，构筑产业生态的护城河，同时打通企业内部价值链的数据链条，实现数据不落地，管理无断点，支撑“横向到边”财务业务的一体化协同和“纵向到底”集团战略的一体化管控，帮助企业强化核心竞争力。0x02漏洞概述金蝶EAS及EASCloudappm
OidBoy_G·2023-12-23 10:55

金蝶Apusic应用服务器 loadTree JNDI注入漏洞复现(QVD-2023-48297)

0x01产品简介金蝶Apusic应用服务器是一款企业级应用服务器，支持JavaEE技术，适用于各种商业环境。0x02漏洞概述由于金蝶Apusic应用服务器权限验证不当，导致攻击者可以向loadTree接口执行JNDI注入，造成远程代码执行漏洞。利用该漏洞需低版本JDK。（漏洞比较旧，8月份补丁已出，金蝶EAS也存在类似漏洞，只是路径不一样）0x03影响范围影响版本金蝶Apusic应用服务器V9.0
OidBoy_G·2023-12-23 10:22

[SWPUCTF 2021 新生赛]no_wakeup

__wakeup绕过只有一个要点：__wakeup绕过__wakeup魔术方法在执行反序列化时，会被优先调用，而不会调用__construct方法。
妙尽璇机·2023-12-23 06:15

Java-序列化-反序列化

ThanksJava基础学习总结——Java对象的序列化和反序列化java序列化反序列化原理Java序列化的高级认识Java中的关键字transientJava中的序列化对象是存储在内存中，但如果我们想把对象持久化存到硬盘上该怎么做呢
CokeNello·2023-12-23 05:07

【Netty】编解码器

解码（Decode）称为反序列化，它把从网络、磁盘等读取的字节数组还原成原始对象（通常是原始对象的拷贝），以方便后续的业务逻辑操作。java序列化对象只需要实现java.io.S
Ethan-running·2023-12-23 04:44

反序列化 [SWPUCTF 2021 新生赛]no_wakeup

打开题目知道是反序列化，我们直接写给payload出来，然后get传参O:6:"HaHaHa":2:{s:5:"admin";s:5:"admin";s:6:"passwd";s:4:"wllm";}题目很简单
访白鹿·2023-12-23 03:36

反序列化：解读数据重生的艺术

文章目录引言反序列化的定义什么是序列化？
魔王-T·2023-12-23 02:33

Redis命令之Key

1.删除(del)Delkey1[key2key3….]删除一个或者多个指定的key2.序列化(dump)、反序列化(restore)Dumpkey3.判断key是否存在(exists)Existskey4
缘来是你ylh·2023-12-23 00:37

drf02

7.序列化器-Serializer作用：1.序列化,序列化器会把模型对象转换成字典,经过response以后变成json字符串2.反序列化,把客户端发送过来的数据,经过request以后变成字典,序列化器可以把字典转成模型
childhood_1013·2023-12-22 20:57

Apache ShenYu 网关JWT认证绕过漏洞 CVE-2021-37580

ApacheShenYu网关JWT认证绕过漏洞CVE-2021-37580已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结ApacheShenYu网关JWT认证绕过漏洞CVE-2021
Bolgzhang·2023-12-22 19:23

CVE-2023-22463：KubePi JwtSigKey 登陆绕过漏洞复现 [附POC]

文章目录KubePiJwtSigKey登陆绕过漏洞(CVE-2023-22463)复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2023-12-22 19:29

CVE-2023-6895：海康威视对讲广播系统远程命令执行漏洞复现 [附POC]

文章目录海康威视对讲广播系统远程命令执行漏洞(CVE-2023-6895)复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现
gaynell·2023-12-22 19:59

用友crm客户关系管理pub/help2.php接口任意文件读取漏洞复现 [附POC]

文章目录用友crm客户关系管理pub/help2.php接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2023-12-22 19:58

思福迪Logbase运维安全管理系统test_qrcode_b接口远程命令执行漏洞漏洞复现 [附POC]

文章目录思福迪Logbase运维安全管理系统test_qrcode_b接口远程命令执行漏洞漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境
gaynell·2023-12-22 18:25

用 GitHub 搭建静态博客太繁琐？用这个小工具实现「傻瓜式」发布！

在尝试了WordPress、Typecho等诸多建站工具后
运维之美·2023-12-22 17:57

Zabbix 远程代码执行漏洞复现（CVE-2020-11800）

0x00简介abbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbixserver与可选组件zabbixagent。zabbixserver可以通过SNMP，zabbixagent，ping，端口监视等方法提
5f4120c4213b·2023-12-22 16:39

java反射运用及优化

目录一、什么是Java的反射：二、反射的运用实例：三、什么情况下需要反射1、动态加载和执行代码3、构建灵活的框架4、序列化和反序列化5、插件架构四、反射的优化1、避免频繁地调用反射2、缓存反射操作3、使用
魂玉天成·2023-12-22 12:50

伪协议和反序列化 [ZJCTF 2019]NiZhuanSiWei

打开题目代码审计第一层绕过if(isset($text)&&(file_get_contents($text,'r')==="welcometothezjctf")){echo"".file_get_contents($text,'r')."";要求我们get传参的text内容必须为welcometothezjctf，才能下一步解法1用php://input协议写入，然后把内容post上成功写入解
访白鹿·2023-12-22 12:46

《网络安全面试总结》--web白盒漏洞问题

网络安全面试题目Web安全web白盒漏洞问题1.JAVA反序列化了解吗？有没有了解过shrio反序列化？
MaKe教室·2023-12-22 12:23

《网络安全面试总结》--内网+web 典型漏洞问题

网络安全面试题目Web安全web典型漏洞问题1.讲诉一些近期及有代表性的漏洞MicrosoftExchange.Net反序列化远程代码执行(CVE-2020-0688)：该漏洞是由于Exchange控制面板
MaKe教室·2023-12-22 12:23

java对象的序列化和反序列化

引言：序列化是将对象的状态信息转换为可以存储或传输的形式的过程，在序列化期间，对象将其带你过去的状态写入到临时或持储存区，反序列化就是重新创建对象的过程，此对象来自于临时或持久储存区。
Java架构_师·2023-12-22 11:08

34-Golang结构体和Json相互转换 序列化 反序列化

**Golang**结构体和**Json**相互转换序列化反序列化主讲教师：（大地）合作网站：www.itying.com****（IT营）我的专栏：https://www.itying.com/category
余尘雨晨·2023-12-22 10:33

【漏洞复现】金和OA任意文件读取漏洞

Nx01产品简介金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。Nx02漏洞描述金和OA存在任意文件读取漏洞。攻击者可以读取OracleDbConn.xml文件获取敏感信息。Nx03产品主页app.name="金和OA
晚风不及你ღ·2023-12-22 09:34

drf序列化组件

一序列化器-Serializer作用：1.序列化,序列化器会把模型对象转换成字典,经过response以后变成json字符串2.反序列化,把客户端发送过来的数据,经过request以后变成字典,序列化器可以把字典转成模型
-wellplayed-·2023-12-22 09:03

【漏洞复现】Dedecms信息泄露漏洞(CVE-2018-6910)

Dedecms-cve-2018-6910信息泄露漏洞漏洞详情DesdevDedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。DesdevDedeCMS5.7版本中存在信息泄露漏洞。远程攻击者可通过对include/downmix.inc.php或inc/inc_archives_functi
晚风不及你ღ·2023-12-22 09:03

【漏洞复现】Dedecms信息泄露漏洞(CVE-2018-6910)

Nx01产品简介DesdevDedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Nx02漏洞描述DesdevDedeCMS5.7版本中存在信息泄露漏洞。攻击者可通过对include/downmix.inc.php或inc/inc_archives_functions.php文件发送接请求利用该
晚风不及你ღ·2023-12-22 09:00

华为路由器分析

华为路由器HuaweiHG532漏洞复现过程漏洞分析这次出问题的点是upnp程序home/oit/Downloads/_routerHG532e.rar-0.extracted/_HG532eV100R001C01B020
萍水间人·2023-12-22 07:47
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他