shiro反序列化

Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271复现)

CVE-2017-10271漏洞产生的原因大致是Weblogic的WLSSecurity组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞
gaynell·2023-09-16 13:26

Weblogic XMLDecoder(CVE-2017-10271)反序列化漏洞复现

http://192.168.xx.xx:7001/wls-wsat/CoordinatorPortTypepost数据包，通过构造SOAP（XML）格式的请求，在解析的过程中导致XMLDecoder反序列化漏洞漏洞影响版本
Ranwu0·2023-09-16 13:26

Weblogic ‘wls-wsat‘ XMLDecoder 反序列化漏洞 CVE-2017-10271 漏洞复现

Weblogic'wls-wsat'XMLDecoder反序列化漏洞CVE-2017-10271漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述
Senimo_·2023-09-16 13:55

Weblogic ＜ 10.3.6 ‘wls-wsat‘ XMLDecoder 反序列化漏洞 CVE-2017-10271 漏洞复现

Weblogic命令执行0x01漏洞介绍Weblogic的WLSSecurity组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞
ADummy_·2023-09-16 13:25

java 反序列化漏洞 weblogic版本_WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271)漏洞分析...

12月22号，绿盟科技博客发布一篇文章，里面有提及到weblogic由于存在0day漏洞，导致被植入恶意软件用来挖掘比特币。后来经过确认，这次***者所用的漏洞CVE编号为CVE-2017-10271，那么这个漏洞究竟是怎样造成的?0.分析环境IDE:IntellijIDEA中间件版本:weblogic10.3.6【未进行任何补丁修复】发包工具:brupsuite1.漏洞成因我们先来看一下，网上公
慢火车阅读·2023-09-16 13:55

java weblogic反序列化,WebLogic 反序列化漏洞(CVE-2017-10271)

0x00WebLogicWLS组件反序列化漏洞这个漏洞的编号是CVE-2017-10271，漏洞存在于OracleWebLogic的wls-wsat组件中，该组件的XMLDecoder方法在反序列化时存在漏洞可远程代码执行
weixin_39851809·2023-09-16 13:55

Weblogic反序列化漏洞（CVE-2017-10271）

注意：仅用于技术讨论，切勿用于其他用途，一切后果与本人无关！！！基本理论WebLogicWLS组件中存在XMLDecoder远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击漏洞产生的原因是因为在调用，xml的时候没有做过滤，从而导致漏洞的产生漏洞复现1.找到存在漏洞的页面2.可以通过DNSLOG来验证漏洞是否存在，首先到网上找一段POC,注意标注中加颜色的部分POST/wl
不习惯有你·2023-09-16 13:24

Weblogic ＜ 10.3.6 ‘wls-wsat‘ XMLDecoder 反序列化漏洞（CVE-2017-10271）

Weblogic<10.3.6“wls-wsat”XMLDecoder反序列化漏洞（CVE-2017-10271）复现环境：vulhub漏洞原因：Weblogic的WLSSecurity组件对外提供webservice
qq_45449318·2023-09-16 13:54

weblogic __ 10.3.6 __ 反序列化漏洞 _ CVE-2017-10271

weblogic__10.3.6__反序列化漏洞_CVE-2017-10271说明内容漏洞编号CVE-2017-10271漏洞名称反序列化漏洞影响范围10.3.6.0.0，12.1.3.0.0，12.2.1.1.0
cgjil·2023-09-16 13:49

【Android知识笔记】进程通信（二）

binder对象序列化和反序列化过程？binder对象传递过程中驱动层做了什么？总结Binder对象的跨进程传递主要靠Parcel的两个关键方法writeStrongBinder()和
川峰·2023-09-16 10:38

从CTF题学Java反序列化（二）

file=有类似于文件包含的功能uploadpic.form可以上传文件，但是需要session中group为webmanagerTools.class有序列化与反序列化功能，其中Tools自己这个类可被序列化
why811·2023-09-16 09:06

shiro组件漏洞分析（一）

shiro简介ApacheShiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。
why811·2023-09-16 09:06

shiro组件漏洞分析（二）

shiro-721(CVE-2019-12422)漏洞简介官方issues：https://issues.apache.org/jira/browse/SHIRO-721ApacheShiro1.4.2
why811·2023-09-16 09:06

Apache Commons Collections反序列化链分析（二）

ApacheCommons是Apache开源的Java通用类项目在Java中项目中被广泛的使用，ApacheCommons当中有一个组件叫做ApacheCommonsCollections，主要封装了Java的Collection(集合)相关类对象通过接口实现查询，能获取到ConstantTransformer、invokerTransformer、ChainedTransformer、Trans
why811·2023-09-16 09:02

Java反序列化和php反序列化的区别

文章目录PHP反序列化漏洞反序列化漏洞什么是反序列化漏洞？修改序列化后的数据，目的是什么？
网安咸鱼1517·2023-09-16 09:26

java反序列化漏洞详解

文章目录什么是反序列化漏洞？调用过程什么是反序列化漏洞？PHP的反序列化和java的反序列化是两种不同的类型，序列化和反序列化本身没有漏洞点只是为了实现数据的完整高效的传输。
EMT00923·2023-09-16 09:54

springboot 整合shiro出现的跨域cors问题解决

shiro的过滤器过滤优先级>cors的过滤器，所以才导致的此类问题结果，果然是这样（以下图片，是我调整后的。
王威振的csdn·2023-09-16 08:08

Java java.lang.UnsupportedOperationException: null问题解决

问题描述：java.lang.UnsupportedOperationException:null问题分析：1、使用Gson进行序列化，但是使用fastjson进行反序列化，由于fastjson不支持Gson
旭东怪·2023-09-16 05:14

一篇博文教你SpringMVC中JSON注解&异常处理的使用

异常处理方式②2.4.3.异常处理方式③一、JSON数据返回1.1.1.2.Jackson的介绍1.2.1.什么是JacksonJackson是一个流行的Java库，用于处理JSON格式数据的序列化和反序列化
〔Lisa〕·2023-09-16 00:57

springboot+shiro自定义请求超时返回json或其他对象，不通过shiro的setUnauthorizedUrl

前后端分离的项目导致了页面的路由是由前端来配置的，不通过shiro来跳转页面。这时候需要给前端返回一个自定义的返回体，来告知前端已经超时或者是没权限。
BooleanZhang·2023-09-15 22:19

Jeecg-Boot /jeecg-boot/jmreport/qurestSql接口sql注入漏洞复现

前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue，Mybatis-plus，Shiro，JWT，支持微服务。
LZ_KaiHuang·2023-09-15 21:13

flink MemoryStateBackend 和 RocksDBStateBackend 切换导致任务出现bug

这两个stateBackend有什么区别速度和大小的区别RocksDBStateBackend会多出序列化,反序列化所以性能更差,但是他可以支撑很大的状态.和任务代码相关,可能导致bug测试不同状态后端
Thomas2143·2023-09-15 20:16

redis 查看key的有效期_redis 获取key 过期时间

redis查看keys的有效期:127.0.0.1:6379>ttl“shiro_redis_session:b4f107c6-e96c-4a1e-8402-a3be9a619847”(integer)
菜鸟笔记本·2023-09-15 19:29

fastjson1.2.83反序列化漏洞

序列化学习：https://www.cnpanda.net/sec/893.html反序列化学习：https://www.cnpanda.net/sec/928.htmlpom.xmlcom.alibabafastjson1.2.83org.javassistjavassist3.27.0
wh0am1··2023-09-15 18:31

得心应手应对 OOM 的疑难杂症

反序列化。使用Object的clone方法。其中，后面两种方式没有调用到构造函数。当虚拟机遇到一条new指
小熊学Java·2023-09-15 17:59

Shiro初识

Shiro是一个用于验证和授权的框架。
Colors_a378·2023-09-15 13:35

shiro验证用户名密码的内部流程

项目代码来自：12-Shiro与Springboot整合_哔哩哔哩_bilibili关注尚硅谷微信公众号，输入shiro系统返回下载链接（百度网盘链接中含代码和讲义）：数据库建表语句在讲义中，需自行添加测试用户数据
梓沂·2023-09-15 13:37

Jackson 自定义注解扩展实战

1、简介Jackson是一个json序列化工具，并且作为SpringBoot默认的序列化和反序列化方式,所以接口的请求体和响应体都是经过Jackson的处理，并且Jackson是可以支持自定义序列化和反序列化的方式
笨猪大难临头·2023-09-15 11:05

Java面试题基础第六天

运用反序列化手段，调用java.io.ObjectInputStream对象的readObject()方法（深克隆）。2.说说类实例化的顺序Java中类实例化顺序：静态属性，静态代码块
阿福66·2023-09-15 10:48

反序列化漏洞

web1：基本概念1.1：序列化&反序列化1.2：反序列化漏洞1.3：POP链2：PHP反序列化2.1：序列化&反序列化2.2：魔术方法3：JAVA反序列化3.1：序列化&反序列化3.2：反射机制3.3
镜坛主·2023-09-15 09:38

shiro 第一次登录失败问题

这个bug莫名其妙就来了，因为我把代码稍微重构了下。然后就开始第一次登录失败，从前端发现接受的json是空的。但是第二次就能够接收到正确的json数据。然后这个bug找了两个多小时吧。。。首先我想是不是我代码有问题，但是调试半天觉得没错，第一次输出的时候根本没有应该出现的值。我就很疑惑，难道是post请求问题，我差点就想抓包看一下了，但是感觉又不对，那为啥第二次就可以登陆上去。。额我就又想会不会是
HannahLi_9f1c·2023-09-15 05:25

【Flink】FlinkCDC自定义反序列化器

在我们用FlinkCDC采集mysql数据（或其他数据源）的时候，FlinkCDC输出的格式不标准，不利于我们后续做数据处理，我们通常会使用自定义反序列化器来格式化采集数据方便后续处理常规的反序列化器如下
一杯咖啡半杯糖·2023-09-15 03:05

【Flink】 FlinkCDC读取Mysql（ DataStream 方式）（带完整源码，直接可使用）

简介：FlinkCDC读取Mysql数据源，程序中使用了自定义反序列化器，完整的Flink结构，开箱即用。
一杯咖啡半杯糖·2023-09-15 03:33

2019年JAVA培训领军机构：黑马程序员--IDEA版本2018Java基础+就业课程-大牛编程吧

点我下载权限解决方案（Shiro、SpringSecurity）-报表解决方案-GIS解决方案（百度地图）-分布式开发解决方案（Dubbox）-分布式文件存储解决方案（FastDFS）-缓存解决方案（Redis
不用好·2023-09-14 20:37

常见红队RCE漏洞利用小结

Shiro：ApacheShiro是常见的Java安全框架，执行身份验证、授权、密码和会话管理。
book4yi·2023-09-14 18:43

Dubbo和telnet调用接口的区别

Dubbo是一个分布式服务框架，它使用一种基于RPC（RemoteProcedureCall）的通信协议，在调用过程中会将参数进行序列化和反序列化。在Dubbo中，传递的字
梦魇星虹·2023-09-14 15:15

十三、springboot集成shiro(1)-之介绍

一、Shiro介绍ApacheShiro。安全应该是互联网公司的一道生命线，几乎任何的公司都会涉及到这方面的需求。
joy_蓝蜘蛛·2023-09-14 15:31

effective-java-3rd学习笔记2

第三条:使用私有构造方法或枚类实现Singleton属性讲到这里，单例模式分别有几种，本文不再阐述，本文解决映射，反序列化导致不能单个实例问题。
山歌里滴放牛娃·2023-09-14 13:15

一周吃透Java面试八股文（2023最新整理

题目包括：Java基础、多线程、JVM、数据库、Redis、Shiro、Spring、SpringBoot、MyBati
清朝程序猿·2023-09-14 12:21

2023备战秋招Java面试八股文合集

题目包括：Java基础、多线程、JVM、数据库、Redis、Shiro、Spring、SpringBoot、MyBati
清朝程序猿·2023-09-14 12:15

PHP--序列化与反序列化详解

PHP--序列化与反序列化详解博客说明文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！
归子莫·2023-09-14 01:35

spring boot使用自定义Realm

最近做的springboot项目，我在负责登录相关的功能，所以就学习了下怎么在boot中整合shiro，使用自定义的Realm进行相关的登录验证，记录如下：首先要引入shiro的起步依赖org.apache.shiroshiro-springRELEASE
JurlyL·2023-09-13 17:07

shiro

本次缓存使用ehcachepom.xml1.3.2org.apache.shiroshiro-all${shiro.version}web.xml开头加入spring文件。
ChenZey1ng·2023-09-13 16:57

6.网络编程套接字(下)

4.4.1TCP服务端4.4.2TCP客户端4.5示例二：请求响应（短连接）4.5.1TCP服务端4.5.2TCP客户端4.6再谈协议4.6.1回顾并理解为什么需要协议4.6.2封装/分用vs序列化/反序列化
晓星航·2023-09-13 14:31

14 Python使用网络

概述在上一节，我们介绍了如何在Python中使用Json，包括：Json序列化、Json反序列化、读Json文件、写Json文件、将类对象转换为Json、将Json转换为类对象等内容。
hope_wisdom·2023-09-13 10:39

基于vue(element ui) + ssm + shiro 的权限框架

基于vue(elementui)+ssm+shiro的权限框架。领悟，理解，消化它！
Hoult_吴邪·2023-09-13 08:09

RPC项目解析（1）

分布式通信框架：让远程方法调用和调用进程内方法一样简单RPC通信原理rpc：远程过程调用（远程能够调用其他模块的方法）在rpc中需要发送时候，对发送的信息进行序列化，在服务端对接收到的信息进行反序列化。
陌养·2023-09-13 07:43

javaIO异常之EOFException

文章目录错误描述解决方法错误描述今天在用对象流反序列化文件时遇到一个特别无语的错误，EOFException，表示流异常到底文件末尾。
Esther-m·2023-09-13 06:36

RuoYi若依管理系统最新版 基于SpringBoot的权限管理系统

RuoYi是一个后台管理系统，基于经典技术组合（SpringBoot、ApacheShiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期
软希网分享源码·2023-09-13 05:22

网络聊天室————韩顺平版qq（有离线功能)

一、项目开发二、需求分析三、架构图（精华）四、功能展现服务端客户端登录多用户私聊接收群聊文件传输服务器推送离线信息（登录之后把离线的时候别人发的信息发送，支持多条）五、源码服务端：因为序列化和反序列化的原因
web学徒（低等修为）·2023-09-13 02:53
上一页 50 51 52 53 54 55 56 57 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他