fastjson反序列化漏洞

MOMENTUM: 1

nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.146开启了2280端口看一下web界面随便打开看看发现这里有个参数id，sql尝试无果，发现写入什么，网页显示什么尝试xss漏洞获取当前
zmjjtt·2024-02-12 20:13

风炫安全web安全学习第三十五节课 文件下载和文件读取漏洞

风炫安全web安全学习第三十五节课文件下载和文件读取漏洞0x03任意文件下载漏洞一些网站由于业务需求，往往需要提供文件下载功能，但若对用户下载的文件不做限制，则恶意用户就能够下载任意敏感文件，这就是文件下载漏洞
风炫安全·2024-02-12 19:16

SpringBoot配置使用jackson格式化时间

前言日常开发过程中经常会使用json进行数据的传输,这就涉及到了对象和json的相互转化,常用的解决方案有：Jackson（推荐）、谷歌的Gson、阿里的Fastjson介绍了关于SpringBoot如何利用
中年程序员一枚·2024-02-12 17:02

Vulnhub--hacksudo（thor）靶场

hacksudo-thor靶场练习---中0x00部署0x01信息收集1.主机发现2.端口扫描3.路径爬取开源源码泄漏默认帐号密码业务逻辑漏洞破壳漏洞GTFOBins提权0x02总结0x00部署hacksudo-thor
lexia7·2024-02-12 15:17

vulnhub--＞hacksudo-Thor靶机详细思路

目录1.IP探测2.端口服务扫描3.网站漏洞扫描4.目录扫描5.信息分析6.破壳漏洞(Shellshock)nmap---漏洞检测CVE-2014-62717.nc反弹8.提权9.service提权1.
郑居中3.0·2024-02-12 15:47

红队打靶练习:DEVGURU: 1

目录信息收集1、arp2、nmap3、dirsearchWEBweb信息收集8585端口漏洞利用提权系统信息收集横向渗透getflag信息收集1、arp┌──(root㉿ru)-[~/kali]└─#arp-scan-lInterface
真的学不了一点。。。·2024-02-12 15:44

软件架构一致性 —— 被忽视的研发成本

作者：许晓斌一、两类研发活动广义的软件研发活动涉及到需求分析、源码阅读和理解、代码编写、测试编写、配置环境、发布运维、安全漏洞修复，各种基础软件升级等等，这些方方面面的工作，大致可以分为两类，第一类是价值创造活动
阿里技术·2024-02-12 15:32

白帽子学习——Metasploit渗透测试指南

1.Metasploit基础1.1专业术语1.1.1渗透攻击（Exploit）由攻击者或渗透测试者利用一个系统、应用或服务中心的安全漏洞进行的攻击行为。往往会造成开发者所没有预期到的一种特殊结果。
yeapT·2024-02-12 13:42

Android序列化接口Parcelable异常：java.lang.RuntimeException: Parcel android.os.Parcel: Unmarshalling unkn...

Parcelabel序列化后写入内存,因此比Serializable更高效,但是其序列化和反序列化都需要开发者主动实现。
亲爱的Joe·2024-02-12 13:01

Jedis与SpringBoot整合redis

导入依赖redis.clientsjedis3.2.0com.alibabafastjson1.2.70编码测试连接数据库操作命令断开连接TestPing.javapublicclassTestPing
Yield ＆ Allure·2024-02-12 12:51

今日份复盘(201106)

羽毛球荣光球馆三人行1没法入群，高远球是基础中的基础，这是最大漏洞2感觉调球调不动。原因在于没有最大限度的去调动3火线零线地线，红色火线，蓝色零线，黄中带绿是地线。
向阳记笔记·2024-02-12 12:34

【Spring学习】Spring Data Redis：RedisTemplate、Repository、Cache注解

RedisTemplate统一API来操作Redis支持Redis的发布订阅模型支持Redis哨兵和Redis集群支持基于Lettuce的响应式编程支持基于JDK、JSON、字符串、Spring独享的数据序列化及反序列化支持基于
兔兔西·2024-02-12 12:35

[网鼎杯 2020 朱雀组]phpweb

抓包发现两个参数，结合报文返回的warning猜测两个参数一个传函数名，另一个传函数参数尝试直接system('ls/')，发现被过滤了file_get_contents获取index.php的源码，发现可以反序列化实现
ғᴀɴᴛᴀsʏ·2024-02-12 10:00

自动化AD域枚举和漏洞检测脚本

linWinPwn是一个bash脚本，可自动执行许多ActiveDirectory枚举和漏洞检查。
网络安全进阶·2024-02-12 10:50

go post 参数_用 Go 编写能存数百万条记录仍非常快的缓存服务

目录需求为什么用Go缓存并发移除避免GCBigCacheHTTP服务器JSON反序列化最终结果总结需
weixin_39899226·2024-02-12 09:29

Java反序列化之CC1链分析

目录前言commons-collections（CC）构造利用链第一步InvokerTransformer第二步ChainedTransformer第三步ConstantTransformer第四步服务端生成Runtime实例上Map第五步TransformedMap第六步AnnotationInvocationHandler的readObject复写点第五步Lazymap第六步动态代理总结前言可
安全混子·2024-02-12 09:54

CC1-LazyMap利用链-源码分析

如果不明白CC1的第一条链，可以先阅读我的这篇文章：https://blog.csdn.net/weixin_46367450/article/details/132274219文章目录漏洞影响范
yuan_boss·2024-02-12 09:53

OpenShift 4 - DevSecOps (4) - 实现一个 CICD Pipeline，并用 RHACS 发现安全隐患（附视频）

GitRepository（可选）安装CodereadyWorkspace应用开发环境，导入应用代码（可选）构建并部署测试应用查看BuilderImage和AppImage的信息用RHACS发现容器镜像安全漏洞用
dawnsky.liu·2024-02-12 08:19

《彼岸花开》第一百四十四章 落入圈套

从落离的口中，秦青得知云兮落入了一个圈套，这个圈套其实看起来并不完美，甚至细思起来还有不少漏洞，以云兮的智慧他绝对应该谨慎一些，可是他却偏偏做出了偏向虎山行的举动来。
灵天·2024-02-12 07:52

服务器解析漏洞及任意文件下载

1.服务器文件解析漏洞文件解析漏洞,是指Web容器（Apache、nginx、iis等）在解析文件时出现了漏洞,以其他格式执行出脚本格式的效果。从而,黑客可以利用该漏洞实现非法文件的解析。
Passion-优·2024-02-12 06:30

“歪批”六国

然在鄙人看来，苏洵的《六国论》尽管有警示当时统治者的作用，但实际上漏洞百出，论述缺乏可信度。六国破灭，岂止是割地贿秦这么简单？六国破灭，各有各的内因。先说魏国。
荡漾的星空·2024-02-12 06:39

跨站请求伪造 CSRF 漏洞原理以及修复方法

漏洞名称：跨站请求伪造（CSRF）漏洞描述：跨站请求伪造攻击，Cross-SiteRequestForgery（CSRF），攻击者在用户浏览网页时，利用页面元素（例如img的src），强迫受害者的浏览器向
it技术分享just_free·2024-02-12 05:03

不安全的 HTTP请求 漏洞原理以及修复方法

漏洞名称：不安全的HTTP方法、危险的HTTP方法漏洞描述：不安全的HTTP方法一般包括：TRACE、PUT、DELETE、COPY等。
it技术分享just_free·2024-02-12 05:03

[BUUCTF]-PWN:mrctf2020_easy_equation解析

查看保护再看ida很明了，题目就是让我们用格式化字符串漏洞修改judge的值（可以用python脚本进行计算，最终算出来得2）使等式成立，然后getshell。
Clxhzg·2024-02-12 02:35

Java异常的处理 try-catch-finally

目录什么是异常通过if-else处理异常用if-else堵漏洞的缺点try-catch例第一种处理第二种处理第三种处理第四种处理try-catch-finally例System.exit(0);//终止当前的虚拟机执行什么是异常
Code-4·2024-02-12 02:02

linux 提权-sudo提权

sudo-l前言最近听闻sudo刚刚出来了新漏洞，而最近正好在看linux提权这块知识点。借此梳理一下sudo提权相关的姿势。
明月清风~~·2024-02-12 02:59

她，一夜之间偷走了我的丈夫

她没能想到僵持了多年的情感瞬间破绽不堪，漏洞百出。此时的她也仪态丑怪。她恨不得千刀万剐那个女人。其实她早些时候已经知道男人的所为。但她不曾想到的是，与他一生打拼多年，同床共眠的男人，怎么舍得丢弃她
雨润花泽·2024-02-12 02:24

记读客户的游艇在哪里有感

不过对于身处和平时期，国家监管力度不断加强，全球市场经过历次震荡，洗礼，各种系统漏洞在不断完善完美的今天。
kakijq·2024-02-12 00:15

Fastjson生成json时Null属性不显示

[java]预览复制MapjsonMap=newHashMap();jsonMap.put("a",1);jsonMap.put("b","");jsonMap.put("c",null);jsonMap.put("d","wuzhuti.cn");Stringstr=JSONObject.toJSONString(jsonMap);System.out.println(str);//输出结果:{
sherlock_6981·2024-02-12 00:37

专题——linux常用命令

linux基本命令1.linux简介开源，稳定（连续一年以上不用关机），漏洞少，免费试用，自由传播1970年贝尔实验室开发出unit，1980年linus开发出linuxlinux其实是一个内核，版本有
勤于汲取 乐于分享·2024-02-12 00:25

2019-1-21考核总结

今天考核了一次，发现了自己的一些知识漏洞，总结一波。
张仁杰_强化班·2024-02-12 00:28

JBOSS漏洞

Java反序列化RCE漏洞CVE-2015-7501漏洞由于JBoss中invoker/JMXInvokerServlet路径对外开放，JBoss的jmx组件支持Java反序列化invoker/JMXInvokerServlet
唐小风7·2024-02-12 00:48

安全事件集锦（1）

国内外每年都会出现安全漏洞导致的严重的安全问题的报道，有些造成重大经济损失，有些造成信息泄漏。1、斯诺登棱镜计划泄露的文件中描述PRISM[prɪzəm]计划，能够对即时通信和既存资料进行深度的监听。
manok·2024-02-11 23:15

腾讯发现iOS致命漏洞，苹果紧急修复公开致谢

距离iOS11正式版推送也有一段时间了，此次新版本操作系统与以往的系统相比较可以说是进行了大刀阔斧的改革，UI界面显得更加简洁大气，而在系统内核、锁屏等方面也进行了全面升级，整个手机操作系统更加方便快捷。分享之前我还是要推荐下我自己建的iOS开发学习群：680565220，群里都是学ios开发的，如果你正在学习ios，小编欢迎你加入，今天分享的这个案例已经上传到群文件，大家都是软件开发党，不定期分
iOS软件学习·2024-02-11 23:26

更换商品图片日期JSON格式报错 - 序列化与反序列化日期格式设置

报错信息msg:“服务端异常，请联系管理员JSONparseerror:Cannotdeserializevalueoftypejava.util.DatefromString“2023-11-1313:13:35”:notavalidrepresentation(error:FailedtoparseDatevalue‘2023-11-1313:13:35’:Cannotparsedate“20
九品印相·2024-02-11 22:25

8月3日打卡：人生地图

地图准确无误，我们就能确定自己的位置，知道要到什么地方，怎样到达那里；地图漏洞百出，我们就会迷失方向。”为什么人到中年后会有那么多的不如意和焦虑？其中一个重要的因素是过了青春期，就放弃了绘制地图。
绿地公园·2024-02-11 20:14

iOS序列化的进阶方案——Protocol Buffer

我们更常用的序列化数据格式应该是json，json和pb本质上都是对象的序列化和反序列化，在项目中json也是前后端通信的主要数据格式。
落影loyinglin·2024-02-11 19:39

关于 npm install 执行时的安全审计工作

这个过程是在使用npminstall安装包时自动触发的，旨在检查依赖树中的每个包是否存在已知的漏洞或安全问题。而reify是指npm在执行包管理和依赖解析时所采用的一种策略。
·2024-02-11 18:45

当Struts2遇到防火墙，你的思路够骚吗？

一、背景偶然碰到一个小站存在st2-046代码远程执行漏洞，心里美滋滋。
CanMeng·2024-02-11 18:54

PCL点云——点云基本知识（一）

文章目录@[TOC](文章目录)一、点云输入/输出（I/O）1.1点云文件格式1.1.1PCD1.1.2LSA1.1.3PLY1.2序列化与反序列化1.2.1反序列化1.2.2序列化二、点云及其可视化2.1
钟某某人·2024-02-11 17:48

数据库攻防学习之MySQL

0x02环境搭建这里演示用，phpstudy搭建的环境，然后安装phpmyadmin0x03漏洞复现日志文件包含getshell利用前提知道网站路径，mysql版本大于5.0利用条件需要可读可写
·2024-02-11 17:09

数据库攻防学习之Redis

redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。
·2024-02-11 17:37

CVE初探之漏洞反弹Shell（CVE-2019-6250）

该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。
·2024-02-11 17:39

数据备份和恢复

数据备份和恢复什么情况下会用到数据备份呢数据丢失的场景人为误操作造成的某些数据被误操作软件BUG造成数据部分或者全部丢失硬件故障造成数据库部分或全部丢失安全漏洞被入侵数据恶意破坏非数据丢失场景基于某个时间点的数据恢复开发测试环境数据库搭建相同数据库的新环境搭建数据库或者数据迁移既然数据备份如此重要
·2024-02-11 17:37

[NSSCTF]-Web:[SWPUCTF 2021 新生赛]easy_sql解析

查看网页有提示，参数是wllm，并且要我们输入点东西所以，我们尝试以get方式传入有回显，但似乎没啥用从上图看应该是字符型漏洞，单引号字符注入先查看字段数/?
Clxhzg·2024-02-11 16:18

2022 UUCTF Web

>闭合`rce`)(3)ez_unser(引用传递)(4)ez_upload(apache后缀解析漏洞)(5)ezsql(union注入)(6)funmd5(代码审计%0a绕过preg_replace)
葫芦娃42·2024-02-11 14:13

web 反序列化 刷题记录

文章目录[NISACTF2022]babyserialize[SWPUCTF2021新生赛]pop[NISACTF2022]popchains[第五空间2021]pklovecloud[天翼杯2021]esay_evalprize_p5[江苏工匠杯]unseping[SWPUCTF2021新生赛]babyunser[CISCN2022初赛]ezpop[UUCTF2022新生赛]ez_unser[N
_rev1ve·2024-02-11 14:12

PHP反序列化刷题

1.攻防世界unserialize3classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=pocO:4:"xctf":1:{s:4:"flag";s:3:"111";}让输出报错：O:4:"xctf":2:{s:4:"flag";s:3:"111";}2.攻防世界Web_php_unseria
奫M·2024-02-11 14:12

WebSocketServer+redis实时更新页面数据

websocket分布式消息推送服务_websocketredis-CSDN博客ClassCastException:java.lang.Stringcannotbecasttocom.alibaba.fastjson.JSONObject
奋豆来袭·2024-02-11 12:34

rpc协议中，字段值类型改变的思考

背景今天遇到了一个场景，下游强行把某个字段的类型给改了(字段顺序没有变)，上线的过程中上下游都没有出错，和我预想的不一样，我认为上游反序列化解析的时候会出错python语言，thrift协议当然这样的做法不推荐
赤子心_d709·2024-02-11 12:15
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他