Typecho反序列化漏洞复现

Flask Marshmallow基本使用

是一个轻量级的数据格式转换的模块，也叫序列化和反序列化模块，常用于将复杂的orm模型对象与python原生数据类型之间相互转换。marshmallow提供了丰富的api功能。
於 兔シ·2023-11-26 16:34

树的序列化与反序列化

1序列化与反序列化二叉树的序列化与反序列化1.1实现思路方式一：前序遍历通过前序遍历方式实现二叉树的序列化将结果存入队列中要注意空节点也要存null方式二：层序遍历层序遍历也是用队列实现注意从左到右，遇到空节点存
不爱生姜不吃醋·2023-11-26 15:41

【JVM系列】- 穿插·对象的实例化与直接内存

文章目录对象的实例化与直接内存创建对象的方式①使用new关键字②通过反射机制③使用克隆的方式④反序列化创建对象的步骤①判断对象对应的类是否类加载②为对象分配内存③处理并发安全问题④初始化⑤设置对象的对象头
一个有梦有戏的人·2023-11-26 15:40

Android GSON详解（一）

一、Gson的基本用法Gson提供了fromJson()和toJson()两个直接用于解析和生成的方法，前者实现反序列化，后者实现了序列化。
jing__jie·2023-11-26 12:52

Android Gson详解（四）

一、TypeAdapterTypeAdapter是Gson自2.0（源码注释上说的是2.1）开始版本提供的一个抽象类，用于接管某种类型的序列化和反序列化过程，包含两个注要方法write(JsonWriter
jing__jie·2023-11-26 12:52

Gson详解(一）

一.Gson说明Gson（又称GoogleGson）是Google公司发布的一个开放源代码的Java库，主要用途为序列化Java对象为JSON字符串，或反序列化JSON字符串成Java对象。
糖果店的幽灵·2023-11-26 12:49

单例模式与多线程

synchronized关键字（2）尝试同步代码块（3）针对某些重要的代码进行单独的同步（4）使用DCL双检查锁机制（5）双检查锁DCL使用volatile的必要性3.使用静态内置类实现单例模式4.序列化和反序列化的单例模式实现
duration～·2023-11-26 11:39

Protocol Buffers 协议使用

ProtocolBuffers的优点在于可以快速地将数据序列化，而且可以自动生成序列化和反序列化代码。这使得它特别适合在网络应用程序中使用，因为它能够有效地传输大量的数据。
浪浪的程序猿·2023-11-26 09:18

【漏洞复现】Array VPN任意文件读取漏洞

漏洞描述华耀（中国）科技有限公司（简称：Array）于2003年创建于北京，是优秀的网络功能平台解决方案提供商，也是应用交付解决方案、移动应用接入（SSLVPN）解决方案的全球领导者。华耀现有员工200余人，其中研发团队占到100余人，总部位于北京。并在北京、上海、广州、杭州、深圳设有销售及技术支持部门，负责全国的销售及客户支持工作。Array一贯秉持为用户打造敏捷灵活与安全性能兼顾的网络环境的理
丢了少年失了心1·2023-11-26 09:11

Caused by: com.fasterxml.jackson.databind.exc.MismatchedInputException: Cannot deserialize instance

这个错误通常发生在使用Jackson库进行JSON反序列化时。它表示正在尝试将一个JSON对象（START_OBJECTtoken）反序列化为一个ArrayList对象，但类型不匹配。
不爱敲代码吖·2023-11-26 08:06

ESXi主机CVE-2021-21972漏洞复现安全处置建议

一、漏洞简介vSphere是VMware推出的虚拟化平台套件，包含ESXi、vCenterServer等一系列的软件。其中vCenterServer为ESXi的控制中心，可从单一控制点统一管理数据中心的所有vSphere主机和虚拟机。vSphereClient（HTML5）在vCenterServer插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放443端口的服务器向vCenterSer
༺ཉི།星陈大海།ཉྀ༻CISSP·2023-11-26 07:47

一个更快、支持对更多数据类型进行序列化、反序列化的Python库

最近，在开发中遇到需要对大量复杂JSON进行序列化和反序列化操作场景，但发现内置的json库速度非常慢，想使用第三方库替代它，于是发现了上面提到的orjson库。
北国的秋天·2023-11-26 06:30

pkl文件的简介（Python中的Pickle）

pickle是Python中的一个模块，它允许您序列化和反序列化Python对象结构。“序
北岛寒沫·2023-11-26 05:14

【Kafka】Confluent Schema Registry

原文：https://cloud.tencent.com/developer/article/13365681.schema注册表无论是使用传统的AvroAPI自定义序列化类和反序列化类还是使用Twitter
九师兄·2023-11-26 03:09

Kafka 入门学习

2.2整体架构2.2.1RecordAccumulator2.2.2Sender线程3消费者3.1消费者和消费者组3.1.1消息投递模式3.2客户端开发3.2.1必要参数3.2.2订阅主题与分区3.2.3反序列化
七号公园的忧伤·2023-11-26 03:18

CVE-2020-0796 | Windows SMBv3客户端/服务器远程执行代码漏洞（漏洞复现）

漏洞概述：微软SMBv3远程代码执行漏洞（SMB3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码）可被攻击者利用，实现无须权限即可执行远程代码，受攻击的目标系统只需开机在线即可能被入侵。该漏洞后果十分接近永恒之蓝系列，存在被WannaCry等勒索蠕虫利用的可能，攻击者可以构造特定的网页、压缩包、共享目录、Offic文档等多种方
低调求发展·2023-11-26 00:46

Nacos身份绕过漏洞复现（QVD-2023-6271）

Nacos身份绕过漏洞复现（QVD-2023-6271）环境配置该漏洞主要用了win10_JAVA的环境，参考网上已有的复现文章，使用jdk-11.0.2_windows-x64_bin.exe由于2.2.0
hongzh0·2023-11-25 23:56

深拷贝与浅拷贝（原理+手撕的几种方法）

深拷贝与浅拷贝（原理+手撕的几种方法）深拷贝与浅拷贝（原理+手撕的几种方法）原理手撕深拷贝手撕深拷贝：序列化和反序列化手撕深拷贝：递归深拷贝与浅拷贝（原理+手撕的几种方法）原理浅拷贝是指复制对象的引用，
好名字0821·2023-11-25 22:51

记一次简单的PHP反序列化字符串溢出

今天朋友给的一道题，让我看看，来源不知，随手记一下ming=$iii;}function__wakeup(){if($this->id==="NFCTF"){$tmp=base64_decode($this->payload);$this->nothing=unserialize($tmp);}else{die("younonono!!!");}}}classxiaohuolong{public$
末 初·2023-11-25 20:52

【Web】CmsEasy 漏洞复现

访问主页到处点一点没啥发现扫目录访问/admin账号密码都是adminadmin,不知道为什么，这里就先当作是默认吧（其实都是信息检索，能在网上搜到就行hhh）登录成功看到左边列表有模板，心里大概有数了哈进行一波历史漏洞的查CmsEasy_v5.7漏洞测试payload1:1111111111";}payload2:11";}然而蚁剑连不上在页面里post传g=phpinfo();可以执行但p=s
Z3r4y·2023-11-25 19:21

java中的对象序列化(Serializable接口)详解

将序列化对象写入文件之后，可以从文件中读取出来，并且对它进行反序列化，也就是说，对象的类型信息、对象的数据，还有对象中的数据类型可以用来在内存中新建对象。  
以终为始001·2023-11-25 17:24

Java串行化接口详解

引言在Java开发中，我们经常需要将对象进行序列化和反序列化，以便在网络传输或存储到持久化介质中。Java提供了一种机制，即通过实现Serializable接口来实现对象的串行化。
一只会写程序的猫·2023-11-25 17:11

Python 标准库之 json 编码和解码器『详解』

Python标准库之json编码和解码器文章目录Python标准库之json编码和解码器一、Pythonjson库介绍二、导入json库三、Python对应JSON数据类型四、基本使用「重点」1、序列化操作2、反序列化操作五
XianZhe_·2023-11-25 15:49

Javaweb安全——Fastjson反序列化利用

Fastjson前置知识反序列化函数Objectobj=JSON.parse();//解析为JSONObject类型或者JSONArray类型Objectobj=JSON.parseObject("{.
Arnoldqqq·2023-11-25 15:25

Java、Redis、Jackson序列化与反序列化

序列化和反序列化序列化：简单来说就是将应用程序中的数据转化为特定的格式，可以用于网络传输，保存到磁盘，数据库等。
__如风__·2023-11-25 15:54

jackson序列化html字符,Jackson序列化（1）— [SpringBoot2.x]-Jackson在HttpMessageConverter（消息转换器）中的使用...

SpringMVC的HTTP序列化和反序列化核心是HttpMessageConverter，在SSM项目中，我们需要在xml配置文件中注入MappingJackson2HttpMessageConverter
HelloGithub·2023-11-25 15:24

JAVA 序列化 Jackson_SpringBoot系列——Jackson序列化

官网介绍：通常，我们将Java对象转成Json时称之为序列化，反之将Json转成Java对象时称之为反序列化，本文简单介绍一下Jackson，以及在SpringBoot项目开发中常用的Jackson方法如何引入
很圆的方块·2023-11-25 15:24

jackson反序列化失败InvalidFormatException: Can not deserialize value of type java.util.Date

问题：客户端使用fastjson进行序列化，服务端使用jackson反序列化失败。报错。
竹林幽深·2023-11-25 15:24

爪哇基础 之 使用 Jackson 处理 JSON 序列化与反序列化

专属目录爪哇基础之使用Jackson处理JSON序列化与反序列化前言Jackson简介特点Jackson的json库Jackson的核心模块注意下载注意maven方式jar引入方式前提Jackson的核心类
超Ren专属·2023-11-25 15:21

3. Apache httpd 安全加固之多后缀名解析漏洞

Apachehttpd安全加固之多后缀名解析漏洞●多后缀名解析漏洞复现●多后缀名解析漏洞安全加固漏洞原理：在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀
gaynell·2023-11-25 14:58

Apache HTTPD 多后缀解析 漏洞复现

ApacheHTTPD多后缀解析漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述ApacheHTTPD支持一个文件拥有多个后缀，并为不同后缀执行不同的指令
Senimo_·2023-11-25 14:27

Apache HTTPD 未知后缀解析漏洞

ApacheHTTPD未知后缀解析漏洞漏洞描述：ApacheHTTPD不安全的配置导致未知后缀解析漏洞风险等级：高影响版本：无关版本，是由网站管理员错误的安全配置导致的漏洞漏洞复现：[1]先尝试上传一个
汐泊槐·2023-11-25 14:27

apache httpd 多后缀解析漏洞

1.环境搭建在dockerdocker-composeup-d2.漏洞复现登录网站，上传文件在上传文件的时候进行抓包，在文件后缀名在添加一
W.167·2023-11-25 14:43

apache多后缀文件解析漏洞复现

文章目录一.漏洞描述二.漏洞原理三.实验环境apache版本在网站根目录我们建一个index.php,测试是否解析修改文件名测试用文件名不包含php的文件测试漏洞怎么使用？四.如何解决一.漏洞描述ApacheHttpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apachehttpd这个特性,就可以绕过上传
极客运维之家·2023-11-25 14:13

vulhub Apache HTTPD 多后缀解析漏洞漏洞复现

ApacheHttpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件。利用Apachehttpd这个特性,就可以绕过上传文件的白名单。该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞环境启动后，访问http://x.x.x.x/uploadfiles/apache.php.jpeg可看到PH
HackerJay1·2023-11-25 14:13

Apache HTTPD 多后缀解析漏洞复现

ApacheHTTPD多后缀解析漏洞复现1.原理ApacheHTTPD支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。
小白头发少·2023-11-25 14:42

Android MMKV - 性能强悍的存储工具(腾讯出品)

MMKV是基于mmap内存映射的key-value组件，底层序列化/反序列化使用protobuf实现，性能高，稳定性强。
没有了遇见·2023-11-25 12:11

[ZJCTF 2019]NiZhuanSiWei

虽然有include函数但我们无法直接包含flag因为对file进行了过滤，又看见有反序列化的入口，只是并没有发现可利用的方法，但题目有提示所以尝试将其调出来php伪协议写入内容看到file_get_contents
m0_46056107·2023-11-25 11:33

java反序列化CC1

packageorg.example;importorg.apache.commons.collections.Transformer;importorg.apache.commons.collections.functors.ChainedTransformer;importorg.apache.commons.collections.functors.ConstantTransformer;i
dumplings。·2023-11-25 09:48

什么是浅拷贝和深拷贝？

创建Java对象的方式包括new、反射、反序列化、拷贝，那么什么是拷贝呢？浅拷贝和深拷贝又有什么区别呢？
分布式与微服务·2023-11-25 07:09

漏洞复现-docker-unauthorized-rce

目录一、漏洞介绍1.1漏洞成因2.2环境准备二、漏洞检测三、漏洞利用1.脚本利用2.定时任务反弹shell3.写ssh公钥获取shell一、漏洞介绍1.1漏洞成因dockerremoteAPI未授权访问漏洞，此API主要目的是取代命令执行页面，开放2375监听容器时，会调用这个API。方便docker集群管理和扩展2.2环境准备靶机环境：192.168.xx.xxx（ubuntu）攻击环境：192
_s1mple·2023-11-25 06:19

c语言xml序列化,C# XML和实体类之间相互转换(序列化和反序列化)

我们需要在XML与实体类，DataTable，List之间进行转换，下面是XmlUtil类，该类来自网络并稍加修改。usingSystem;usingSystem.Collections.Generic;usingSystem.Linq;usingSystem.Text;usingSystem.IO;usingSystem.Data;usingSystem.Xml;usingSystem.Xml.
腾岳掌门·2023-11-25 05:55

C#序列化与反序列化

反序列化是将字节流转换回对象图的过程。
尾生鸭·2023-11-25 05:23

[C#] XML工具：序列化与反序列化

 usingSystem.IO;usingSystem.Xml.Serialization;publicstaticclassXmlTools{//////将目标序列化为XML格式的文件，请确保要创建的文件不存在！//////需要序列号的目标类型///保存的文件路径///序列号的目标///文件操作模式publicstaticvoidSerializer(stringfilePath,Ttarget
文弱书生陈皮皮·2023-11-25 05:18

通信协议-FlatBuffer-C#对象序列化与反序列化

本篇介绍C#版协议的序列化与反序列化操作。
Data菌·2023-11-25 05:47

.NET Core C# XML序列化与反序列化

序列化是指将对象转换为字节序列的过程，反序列化是指将字节序列转换为对象的过程。
吃三明治的胖虎x·2023-11-25 05:17

Unity/C# Xml序列化 与 二进制序列化

序列化与反序列化一、前言二、说明1、什么是序列化/反序列化2、序列化有几种方式三、实际操作1、准备操作1.1、定义2个测试类1.2、构建model测试类2、Xml篇2.1、Xml序列化2.2、Xml反序列化
ssuper41·2023-11-25 05:47

C# 序列化（Serialize）与反序列化（Deserialize）

序列化就是把一个对象保存到一个文件或数据库字段中去，反序列化就是在适当的时候，把这个文件再转化成原来的对象使用。对象的序列化而不是类的序列化。
SummerPYH恋廖·2023-11-25 05:16

详细聊聊 Java序列化和反序列化的作用

1、序列化和反序列化是什么？如果你看过某些类的源码或者公司的项目，有一些类是实现Serializable接口，同时还要显示指定serialVersionUID的值。
醋酸菌HaC·2023-11-25 01:03

java反序列化漏洞详解

java反序列化漏洞文章目录java反序列化漏洞漏洞原理漏洞评级漏洞危害漏洞验证漏洞防御典型案例漏洞原理由于java开发人员在编写代码时重写了readObject方法，在重写的readObject方法中调用其他函数实现链式调用最终调用到了危险函数
抠脚大汉在网络·2023-11-25 01:01
上一页 32 33 34 35 36 37 38 39 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他