fastjson反序列化漏洞

vulnhub之hacksudo:Thor

1.页面源码2.访问cgi-bin五、目录爆破六、信息收集21.README.md2.admin_login3.index.php/login4.网站源码（1）管理员账户密码七、登录管理员后台八、破壳漏洞
梅_花_七·2024-02-10 14:45

13.JS实现深拷贝的方式

JSON.parse(JSON.stringify(obj))是目前比较常用的深拷贝方法之一，它的原理就是利用JSON.stringify将js对象序列化（JSON字符串），再使用JSON.parse来反序列化
叫我阿东就行·2024-02-10 13:19

白帽子讲web安全-跨站脚本攻击（2）

攻击进阶1XSS攻击平台攻击平台的主要目的就是为了演示xss的危害，以及方便测试使用，常见的有attackAPI，BeFF，XSS-Proxy2终极武器：XSSWorm（以往的蠕虫都是利用服务器端软件漏洞进行传播的
北邮小菜鸡·2024-02-10 12:18

红队系列-网络安全知识锦囊

网络安全免责声明法律科普学习资源网站靶场/CTF大佬博客笔记思维框图CTF/AWDAPT&&矩阵Web安全/渗透测试ToolsGolang工具FscanGolang工具ChYing信息收集注入攻击ToolsJNDIExploit反序列化
amingMM·2024-02-10 12:10

Fastjson1.2.47反序列化漏洞复现

一、漏洞描述Fastjson是阿里巴巴公司开源的一款json解析器，其性能优越，被广泛应用于各大厂商的Java项目中。
thelostworld-公众号·2024-02-10 12:10

CVE-2017-12149漏洞复现

服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish漏洞复现中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，Weblogic，JBoos
黑客大佬·2024-02-10 12:09

shiro反序列化漏洞原理分析以及漏洞复现

目录Shiro-550反序列化漏洞（CVE-2016-4437）漏洞简介漏洞原理Shiro-721反序列化漏洞（CVE-2019-12422）Shiro550和Shiro721的区别是什么漏洞指纹漏洞介绍漏洞原理攻击流程漏洞复现
zkzq·2024-02-10 12:39

【Web】vulhub Shiro-550反序列化漏洞复现学习笔记

目录Shiro简介复现流程工具一把梭半脚本半手动原理分析反序列化入口常见的key登录过程验证过程利用原理Shiro简介ApacheShiro是一个强大且易于使用的Java安全框架，用于身份验证、授权、加密和会话管理等安全功能
Z3r4y·2024-02-10 12:08

百卓Smart管理平台 uploadfile.php 文件上传漏洞(CVE-2024-0939)

Ⅰ、漏洞描述百卓Smart只管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。百卓Smart管理平台u
Love Seed·2024-02-10 11:03

识别CMS指纹与WAF识别

（2）通过配置文件/特殊文件（3）分析网站函数、目录（4）分析网站结构，如目录结构、文件结构（5）分析网站技术（6）在线CMS识别、工具、插件等（7）漏洞扫描工具（8）chatgpt识别识别CMS指纹CMS
网安小t·2024-02-10 11:22

针对Sodinokibi黑客组织供应链攻击Kaseya VSA的分析溯源

前言2021年7月2日，Sodinokibi(REvil)勒索病毒黑客组织疑似利用0day漏洞，通过KaseyaVSA发起大规模供应链攻击行动，此次事件影响范围广泛，目前瑞典最大链锁超市之一的Coop受此供应链勒索攻击事件影响被迫关闭全国约
熊猫正正·2024-02-10 11:49

Spring boot 的一些小经验

理论：1、SpringBoot能够解析JSON是因为他自带了jackson，有些人喜欢调优把Jackson换成FastJson。
KeepingF·2024-02-10 10:19

初识文件包含漏洞

目录什么是文件包含漏洞？
未知百分百·2024-02-10 10:16

Nexpose v6.6.236 for Linux & Windows - 漏洞扫描

Nexposev6.6.236forLinux&Windows-漏洞扫描Rapid7VulnerabilityManagement,ReleaseFeb02,2024请访问原文链接：https://sysin.org
sysin.org·2024-02-10 09:42

什么是护网(HVV)_需要什么技术？

公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
程序员小强_·2024-02-10 09:09

什么是护网(HVV)?需要什么技术？（内附护网超全资料包）

公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
AI绘画零基础·2024-02-10 09:09

什么是护网（HVV）？需要什么技术？

公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
网络安全苏柒·2024-02-10 09:39

什么是护网(HVV)?需要什么技术？

公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
网络安全技术栈·2024-02-10 09:09

2023HVV安全攻防知识库

HVV行动是一种旨在加强网络安全防御能力和防范网络攻击的测试活动，通常由红蓝对抗、渗透测试、漏洞扫描、安全审计等多种测试方法组成。相对门槛比较高。但安全人才，不论出身，高手在民间。
中年猿人·2024-02-10 09:38

快速上手FastJSON

前言作为一名后端开发而言肯定会接触数据，把数据提供给前端或者把数据存储起来，目前比较火热的传输格式是json，给前端传json是再常见不过啦，甚至是往db里面直接存入json。在java层面来说json只不过就是一个字符串而已，json对我们的意义是把一个对象或者map序列化成json字符串。这样json就可以在进行网络io了，同样你把一个对象序列化成了一个json串存入到db，当你从db中读取出
没有气的汽水·2024-02-10 09:49

Linux安全警示：揭秘十大著名恶意软件及其危害

以下是一些曾影响Linux系统的恶意软件以及它们的概述和危害：1.Slapper简介和危害：Slapper是一个使用Apache的SSL漏洞的蠕虫病毒，它在2002年出现。
知白守黑V·2024-02-10 09:52

入门漏洞——命令执行漏洞、目录浏览漏洞

一、命令执行漏洞1.介绍命令执行（CommandExecution）漏洞即可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限，服务器没有对执行的命令进行过滤。
栉风沐雪·2024-02-10 07:14

c#安全-nativeAOT

文章目录前记AOT测试反序列化Emit前记JIT\AOTJIT编译器（Just-in-TimeComplier）,AOT编译器（Ahead-of-TimeComplier）。
coleak·2024-02-10 07:36

绕过系统访问控制

建议使用集中式身份管理系统来降低跨多个平台的身份验证风险，但它会无意中产生漏洞。这些系统确认帐户的状态和访问级别，交换的消息通常是加密的，但不能免受拦截。弱加
网络研究院·2024-02-10 07:28

FastJson、Jackson使用AOP切面进行日志打印异常

FastJson、Jackson使用AOP切面进行日志打印异常一、概述1、问题详情使用FastJson、Jackson进行日志打印时分别包如下错误：源码：//fastjonlog.info("\nRequestInfo
redvelet·2024-02-10 07:41

嵌入式系统的安全测试和评估方法

安全测试是一个至关重要的过程，旨在评估系统的漏洞和弱点，识别潜在的安全风险。它旨在模拟真实的攻击场景，评估系统抵御和恢复安全威胁的能力。通过进行安全测试，开发人员可以在恶意实体利用之前发现和修复漏洞。
科联学妹·2024-02-10 06:10

【正式】今年第一篇CSDN(纯技术教学)

一、文件上传简介文件上传漏洞是指用户上传了一个可执行的脚本文件（木马、病毒、恶意脚本、webshell等），并通过此脚本文件获得了执行服务器端命令的能力。
Passion-优·2024-02-10 06:31

vulfocus复现：log4j2-rce-2021-12-09

漏洞影响：ApacheLog4j是一个基于Java的日志记录工具。
woai_zhongguo·2024-02-10 05:14

Weblogic系列漏洞复现——vulhub

WeblogicXMLDecoder反序列化漏洞(CVE-2017-10271)漏洞概述漏洞编号：CVE-2017-10271漏洞影响：wls-wsatXMLDecoder反序列化漏洞影响程度：重大影响版本
Never say die _·2024-02-10 05:13

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现

SpringCloudGateway简介Gateway是在Spring生态系统之上构建的API网关服务，基于Spring5，SpringBoot2和ProjectReactor等技术。Gateway旨在提供一种简单而有效的方式来对API进行路由，以及提供一些强大的过滤器功能，例如：熔断、限流、重试等。在Spring应用里面启用Gateway服务只需要在pom文件里面引入关于网关的依赖：org.sp
才俊同学·2024-02-10 05:13

【Web】Spring rce CVE-2022-22965漏洞复现学习笔记

目录原理概览漏洞简述TomcatAccessLogValve和access_log例题:原理概览spring框架在传参的时候会与对应实体类自动参数绑定，通过“.”还可以访问对应实体类的引用类型变量。
Z3r4y·2024-02-10 05:43

【揭秘家用路由器0day】Wine + IDA环境搭建

今天开始学习《揭秘家用路由器0day漏洞挖掘技术》，由于这本书是9年前出版的，里面介绍的环境搭建方法有些过时，碰了很多壁，在此做记录系统环境root@ubuntu-VM:~#lsb_release-aNoLSBmodulesareavailable.DistributorID
zephyrOOO·2024-02-10 05:03

【揭秘家用路由器0day】漏洞分析环境搭建 - binwalk

操作系统环境信息请查看第一篇文章【揭秘家用路由器0day】Wine+IDA环境搭建apt安装binwalkbinwalk可以直接通过apt安装：sudoaptinstallbuild-essentialautoconfgitsudoaptinstallbinwalk安装固件提取组件但是装完之后没有办法正确分析书中自带的firmware程序，因此重新安装一遍书中提到的固件提取组件sudoapt-ge
zephyrOOO·2024-02-10 05:33

揭秘家用路由器0day漏洞挖掘技术原始环境搭建

《揭秘家用路由器0day漏洞挖掘技术》出版于2015年，使用的系统环境为ubuntu-12.04.4-desktop-i386(ubuntu1232bit桌面版)。
此人亦非·2024-02-10 05:33

2021-11-07

许多人都曾慨叹：工作之后才知道什么真正有用，可“书到用时方恨少”思考，更准确地说，独立思考[插图]，只不过是从别人那里知道一个结论的时候，自己动脑重新推演一遍，看看得出结论的过程有没有漏洞和不合理的地方
aaz·2024-02-10 04:37

【BUUCTF N1BOOK】[第三章 web进阶] 通关

目录前言[第三章web进阶]逻辑漏洞1、登录2、挣钱3、买flag[第三章web进阶]SSTISST
hacker-routing·2024-02-10 04:23

网络安全之DOS攻击

简介概念：DoS攻击通常是利用传输协议的漏洞、系统存在的漏洞、服务的漏洞，对目标系统发起大规模的进攻，用超出目标处理能力的海量数据包消耗可用系统资源、带宽资源等，或造成程序缓冲区溢出错误，致使其无法处理合法用户的正常请求
wulanlin·2024-02-10 04:22

shellcode

生成shellcode在漏洞利用中，shellcode是不可或缺的部分，所以在网上有许多公开分享的shellcode，在不同平台上并不通用，需要选择适合的shellcode。
Lyx-0607·2024-02-10 04:52

【漏洞复现】狮子鱼CMS某SQL注入漏洞01

Nx02漏洞描述狮子鱼CMS存在一个安全漏洞，即ApigoodsController.class.php参数过滤不严
晚风不及你ღ·2024-02-10 03:30

【漏洞复现】EasyCVR智能边缘网关用户信息泄漏漏洞

Nx02漏洞描述EasyCVR智能边缘网关存在userlist信息泄漏，攻击者可以直接登录后台，进行非法操作。Nx03产品主页fofa-query:title="EasyCV
晚风不及你ღ·2024-02-10 03:29

【漏洞复现】狮子鱼CMS某SQL注入漏洞

Nx02漏洞描述狮子鱼CMS存在一个安全漏洞，即ApiController.class.php参数过滤不严谨，这可能
晚风不及你ღ·2024-02-10 03:29

【漏洞复现】多语言药房管理系统MPMS文件上传漏洞

Nx02漏洞描述该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。Nx03产品主页fofa-query:
晚风不及你ღ·2024-02-10 03:58

给一一班家长的第二封信

那么后者在课堂听讲方面就要比别人差一点，换言之也就容易出现知识的漏洞。俗话说：静能生慧。从孩子入学的那
若水涛涛·2024-02-10 02:30

【代码审计-1】PHP无框架项目SQL注入

代码审计教学计划：审计项目漏洞Demo->审计思路->完整源码框架->验证并利用漏洞教学内容：PHP，JAVA网站应用，引入框架类开发源码，相关审计工具及插件使用必备知识点：环境安装搭建使用，相关工具插件安装使用
阿福超级胖·2024-02-10 02:20

【代码审计-2】PHP框架MVC类文件上传断点测试挖掘

1.文件上传漏洞挖掘：(1)关键字搜索（函数、键字、全局变量等）：比如$_FILES，move_uploades_file等(2)应该功能抓包：寻找任何可能存在上传的应用功能点，比如前台会员中心，后台新闻添加等
阿福超级胖·2024-02-10 02:20

【代码审计-3】PHP项目RCE及文件包含下载删除

漏洞关键字SQL注入：selectinsertupdatemysql_querymysqli等文件上传：$_FILES,type="file"，上传，move_upload_file()等XSS跨站：printprint_rechosprintfdievar_dumpvar_export
阿福超级胖·2024-02-10 02:20

《相面天师》第四百三十八章 老子上门才行

在最初的震惊之后，李尚鸿迅速冷静了下来，以他的头脑，自然不难分辨出蒋云天话中的漏洞。按照蒋云天的话说，那些财富都是属于蒋家的，而仅仅为了补偿李尚鸿，就把几百亿的财富拱手相让？
先峰老师·2024-02-10 02:06

【文件上传漏洞-2】黑白名单

文件上传的常见验证后缀名的黑白名单黑名单：明确哪些文件是不允许上传的，比如aspphpjspaspxcgiwar等等。白名单：明确可以上传的文件，比如jpgpngziprargif文件类型：MIME信息浏览器中的header中有content-type，这就是MIME信息文件头：内容头信息文件的头信息，用于指明文件是什么格式Upload-labs(1-15)详解
阿福超级胖·2024-02-10 02:50

【文件操作-2】文件下载读取全解

漏洞发现从文件名，参数值，目录符号等read.xxx?filename=down.xxx?filename=readfile.xxx?file=downfile.xxx?file=../..\.\.
阿福超级胖·2024-02-10 02:50

MyBatis多数据源以及动态切换实现（基于SpringBoot 2.7.x）

目录一、引入Maven二、配置文件三、实现多数据源四、动态切换数据源一、引入Maven注意：博主这边使用的springboot版本是2.7.14的com.alibabafastjson1.2.75org.projectlomboklombok1.18.6providedorg.springfr
谦风（主Java）（接口开发）·2024-02-10 02:36
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他