Typecho反序列化漏洞复现

大华智能物联综合管理平台 任意文件读取漏洞复现(QVD-2023-45063)

0x03复现环境FOFA：body="客户端会小于800"0x04漏洞复现PoCGET/evo-a
OidBoy_G·2024-02-02 17:10

某赛通电子文档安全管理系统 UploadFileList 任意文件读取漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:39

深拷贝的几种方法

对于函数、Date对象、正则表达式等类型，则无法正确地进行序列化和反序列化。当对象内存在undefined、symbol、fun
天蒙蒙亮·2024-02-02 16:03

IDEA如何进行远程Debug调试

背景：使用docker进行CVE漏洞复现的时候，由于只能黑盒进行复现，并不能知道为什么会产生这个漏洞，以及漏洞的POC为什么要这么写，之前我都是通过本地debug来进行源码分析，后来搜了一下，发现可以进行远程代码
Smileassissan·2024-02-02 16:47

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述JeecgBoot是一款基于BPM的低代码平台！前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue，Mybatis-p
Love Seed·2024-02-02 13:10

解锁JSON的奇妙世界：从基础到高级应用，一文搞懂JSON的妙用（中）

本文将深入探讨JSON的序列化和反序列化过程，介绍JSONSchema的应用，以及在不同编程语言中处理JSON的方法。
技术蜜糖罐·2024-02-02 12:48

javaScript的序列化与反序列化

render函数的基本实现javaScript的序列化与反序列化一，js中的序列化二，序列化三，反序列化四，总结一，js中的序列化js中序列化就是对象转换成json格式的字符串，使用JSON对象的stringify
妙团团·2024-02-02 09:45

某赛通电子文档安全管理系统 29处 反序列化RCE漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 08:58

C# 操作JSON的几种方式

关于Json数据在开发中的重要性，自然不言而喻；本篇通过两种在c#中常用的方式来实现对Json数据的序列化和反序列化，为了实现大多数的需求，我们采用稍微复杂一点的数据模型。
Csharp 小记·2024-02-02 07:48

漏洞复现----3、Apache Solr 远程命令执行漏洞（CVE-2017-12629）

文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、漏洞复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene
七天啊·2024-02-02 06:27

vulhub靶机activemq环境下的CVE-2015-5254（ActiveMQ 反序列化漏洞）

影响范围ApacheActiveMQ5.x~ApacheActiveMQ5.13.0远程攻击者可以制作一个特殊的序列化Java消息服务(JMS)ObjectMessage对象，利用该漏洞执行任意代码。漏洞搭建没有特殊要求，请看(3条消息)vulhub搭建方法_himobrinehacken的博客-CSDN博客漏洞利用服务端口是8161默认密码adminnmap扫描具体细节kali自带的search
himobrinehacken·2024-02-02 03:06

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
AtlantisLab·2024-02-02 03:54

网络通信优化之序列化：避免使用Java序列化

这个编码和解码过程我们称之为序列化与反序列化。在大量并发请求的情况下，如果序列化的速度慢，会导致请求响应时间增加；而序列化后的传输数据体积大，会导致网络吞吐量下降。
柳岸花开·2024-02-02 01:29

几种常用序列化框架

序列化与反序列化是我们日常数据持久化和网络传输中经常使用的技术，但是目前各种序列化框架让人眼花缭乱，不清楚什么场景到底采用哪种序列化框架。
涛歌依旧fly·2024-02-02 01:29

序列化框架的选择- hession2、kyro、protostuff

hession2、kyro、protostuff都是第三方开源的序列化/反序列化框架，要了解其各自的特性，我们首先需要知道序列化/反序列化是什么：序列化和反序列化
芝士汉堡 ིྀིྀ·2024-02-02 01:59

【JavaSE】Java序列化详解

【JavaSE】Java序列化详解文章目录【JavaSE】Java序列化详解一：什么是序列化和反序列化?二：序列化协议对应于TCP/IP4层模型的哪一层？三：常见序列化协议有哪些？
小颜-·2024-02-02 01:59

阿里巴巴Java性能调优实战：网络通信优化之序列化：避免使用Java序列化

这个编码和解码过程我们称之为序列化与反序列化。在大量并发请求的情况下，如果序列化的速度慢
Charles__LUO·2024-02-02 01:57

Java序列化以及反序列化

1.什么是序列化和反序列化序列化：将对象状态转化为可保持或者传输的字节序列的过程称为序列化反序列化：将字节序列恢复为对象的的过程称为饭序列化两个过程配合起来能够完成内存中对象的传输和保存2.什么时候需要序列化和反序列化当我们只在本地
小虎子*·2024-02-02 01:57

Java在网络通信中应该如何选择合适的序列化框架?

前言说到网络通信就会牵涉到数据的序列化与反序列化，现如今序列化框架也是层出不穷，比如FST、Kryo、ProtoBuffer、Thrift、Hessian、Avro、MsgPack等等，有的人可能会有疑问
coffee_babe·2024-02-02 01:24

2019-11-12 python 序列化 反序列化

1.序列化data=[]foriinqueryset:P_tmp={"name":i.name,'address':i.address}data.append(P-tmp)importjsonreturnHttpResponse(json.dumps(data),content_type='application/json')2.data=[]#django自带的模型转字典方法#缺点就是图片之类的
早起早起早起up·2024-02-01 23:29

Serializable序列化接口

与序列化相对的是反序列化，它将流转换为对象。这两个过程结合起来，可以轻松地存储和传输数据。
奋了个斗·2024-02-01 22:58

【NIO与Netty】Netty优化与源码

文章名链接JavaNIO入门：结合尚硅谷课程文章地址Netty入门文章地址Netty进阶文章地址|粘包、半包Netty优化与源码文章地址|源码分析一、优化1.1扩展序列化算法序列化，反序列化主要用在消息正文的转换上序列化时
愿你满腹经纶·2024-02-01 22:57

serializable java 规则_Serializable详解（1）：代码验证Java序列化与反序列化

说明：本文为Serializable详解(1)，最后两段内容在翻译上出现歧义(暂时未翻译)，将在后续的Serializable(2)文中补充。介绍：本文根据JDK英文文档翻译而成，本译文并非完全按照原文档字面文字直译，而是结合文档内容及个人经验翻译成更为清晰和易于理解的文字，并附加代码验证，帮助大家更好地理解Serializable。性质：接口类packagejava.iopublicinterf
梅雪婷·2024-02-01 22:26

【leetcode-树】二叉树的序列化与反序列化

【leetcode-树】二叉树的序列化与反序列化序列化是将一个数据结构或者对象转换为连续的比特位的操作，进而可以将转换后的数据存储在一个文件或者内存中，同时也可以通过网络传输到另一个计算机环境，采取相反方式重构得到原数据
程序员小2·2024-02-01 21:58

c#JSON序列化&反序列化

简介：JSON(全称为JavaScriptObjectNotation)是一种轻量级的数据交换格式。它是基于JavaScript语法标准的一个子集。JSON采用完全独立于语言的文本格式，可以很容易在各种网络、平台和程序之间传输。JSON的语法很简单，易于人阅读和编写，同时也易于机器解析和生成。下载NuGet包C#中操作JSON第一步先下载需要的NuGet包Newtonsoft.Json，要注意的是
爱吃香蕉的阿豪·2024-02-01 18:40

关于C#对Json进行序列化和反序列化的方法

本文介绍了C#对Json进行序列化和反序列化的方法，文中通过示例代码介绍的非常详细。
xiaoweids·2024-02-01 18:10

C# Json序列化和反序列化图片

从网上搜索的各类信息组合起来，希望对各位码农有帮助，节省时间吧1.基础类[Serializable]publicclassCBase{[JsonConverter(typeof(ImageConverter))]publicImageImg{get;set;}}2.定义了JsonConverter，用来把图片转化成Base64格式的可序列化的字符串publicclassImageConverter
睿颖2020·2024-02-01 18:10

[c#] JSON的序列化和反序列化

json的序列化(就是把常规的数据变成json格式)和反序列(就是把json格式的数据变成常规的数据)化具体代码如下：classPersonInfo{publicstringname=null;publicstringage=null;publicstringsex=null;}classProgram{staticvoidMain(string[]args){//初始化PersonInfop1=
黄宝宇·2024-02-01 18:09

C# JSON的序列化和反序列化

序列化----把某个对象转成json格式(把某个对象转成json格式供其他项目调用)反序列化----把json格式转成某个对象(前文写的就是反序列化，把json格式转成我们想要的格式打印出来)JSON的两个核心功能就是序列化和反序列化
耐心195·2024-02-01 18:39

C#Json序列化及反序列化

Json序列化及反序列化文章目录Json序列化及反序列化一、什么是Json二、什么是序列化三、什么是反序列化四、什么情况下需要序列化？
wangkun998·2024-02-01 18:09

c# json 序列化 反序列化

简单的说下什么是序列化和反序列化1、把对象转换为字节序列的过程称为对象的序列化。2、把字节序列恢复为对象的过程称为对象的反序列化。当两个进程在进行远程通信时，彼此可以发送各种类型的数据。
LLLiucc·2024-02-01 18:38

C# JSON序列化、反序列化

在C#中，你可以使用Newtonsoft.Json库（也称为Json.NET）来进行JSON的序列化和反序列化。
hemingyang97·2024-02-01 18:37

全面掌握Django的web框架Django Rest_Framework（一）

文章目录DjangoRest_Framework1.DRF介绍2.DRF特点3.环境安装与配置（1）DRF需要以下依赖（2）创建django项目4.序列化器的使用（1）创建序列化器5.反序列化器使用DjangoRest_Framework1
景天科技苑·2024-02-01 16:00

【Java反序列化】Shiro-550漏洞分析笔记

目录前言一、漏洞原理二、Shiro环境搭建三、Shiro-550漏洞分析解密分析加密分析四、URLDNS链前言shiro-550反序列化漏洞大约在2016年就被披露了，在上学时期也分析过，最近在学CC链时有用到这个漏洞
Hello_Brian·2024-02-01 14:05

请解释Java中的序列化和反序列化

在Java中，序列化和反序列化是两个与对象持久化和传输相关的过程。序列化（Serialization）:序列化是将对象的状态信息转换为可以存储或传输的形式的过程。
zz_ll9023·2024-02-01 08:58

Jenkins CLI 任意文件读取漏洞复现

漏洞描述JenkinsCLI是Jenkins内置的命令行页面。Jenkins受影响版本中使用args4j库解析CLI命令参数，该库默认将参数中@字符后的文件路径替换为文件内容，未授权的攻击者可利用该特性使用Jenkins控制器进程的默认字符编码读取Jenkins控制器文件系统上的任意文件(如加密密钥的二进制文件)，并结合ResourceRootURL、Remembermecookie、存储型XSS
Notadmin20·2024-02-01 08:30

Fastjson源码阅读（一）：前言

引入什么是Fastjson阿里官方给的定义是，fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到
Gooday007·2024-02-01 06:15

记一次Dubbo版本升级历程

1.背景发现Dubbo低版本安全问题，要求各业务团队升级dubbo版本到安全的版本（2.7.22及以上版本）原因是因为dubbo泛型调用时存在反序列化漏洞，可能导致恶意代码执行。
M.Rambo·2024-02-01 06:39

常见序列化的优劣：pb、avro、json、hessian

概念（1）基础概念和用途序列化和反序列本质上就是对象和字节数组的转换：序列化时，将Java对象编码为byte数组反序列化，则是将byte数组转换为Java对象序列化用途：1、在网络上传送对象的字节序列2
M.Rambo·2024-02-01 06:01

通达OA 身份认证绕过漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。二、漏洞描述该平台存在身份认证绕过漏洞，攻击者通过构造特定的数据包，获取登录cookie，利用cookie进行未授权访问。三、影响范围OA版本<=2016四、复现环境F
明丨通·2024-01-31 23:07

漏洞复现说明

CSDN发不出来的会放到这里https://www.yuque.com/u34516370/hi2ux9
明丨通·2024-01-31 23:07

用友U8CRM help2.php 任意文件读取漏洞复现

前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介用友U8CRM是一款针对代理销售服务行业设计的管理软件，它集客户关系管理（CRM）、呼叫中心和办公自动化（OA）核心应用于一体，提供前端营销、后端业务处理及员工管理的一体化解决方案
明丨通·2024-01-31 23:07

大华智慧园区综合管理平台任意密码读取漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。二、漏洞描述由于该平台未对接口权限做限制，攻击者可以从user_getUserInfoByUserName.action接口获取任意用户密码(MD5格式)三、影
明丨通·2024-01-31 23:37

海康威视isecure center 综合安防管理平台任意文件上传漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，以电子地图为载体，融合各系统能力实现丰富的智能应用。HIKVISIONiSecureCenter平台基于“统一软件技术架构”先进理念设计
明丨通·2024-01-31 23:37

【漏洞复现】宏景ehr-hcm-fileDownLoad-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nucle0x01产品简介
青衫R·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-hcm-khfieldtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-trainplan-tree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保
青衫R·2024-01-31 23:06

宏景eHR get_org_tree.jsp SQL注入漏洞复现

资产测绘app=“HJSOFT-HCM”漏洞复现POST/templates/attestation/
keepb1ue·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-view-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景eHR人力资源管理软件面向复杂单组织或多组织客户，支持流程，B/S架构。
青衫R·2024-01-31 23:36
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他