weblogic反序列化

Java序列化_unknown object tag -126

第二次进入获取员工信息的方法时，直接取出Redis里序列化后员工信息，进行反序列化后返回。问题描述这里是第一次保存成功后，第二次反序列化的时候，一直提示反序列化某个字符异常。
Stephen GS·2023-12-30 20:03

PHP序列化总结3--反序列化的简单利用及案例分析

反序列化中生成对象里面的值，是由反序列化里面的值决定，与原类中预定义的值的值无关，穷反序列化的对象可以使用类中的变量和方法案例分析反序列化中的值可以覆盖原类中的值我们创建一个对象，对象创建的时候触发了construct
网安？阿哲·2023-12-30 20:07

PHP序列化总结1--序列化和反序列化的基础知识

序列化和反序列化的作用1.序列化：将对象转化成数组或者字符串的形式2.反序列化：将数组或字符串的形式转化为对象为什么要进行序列化这种数据形式中间会有很多空格，不同人有不同的书写情况，可能还会出现换行的情况为此为了方便数据传输
网安？阿哲·2023-12-30 20:37

Unity JSON编码解码之LitJson 深度剖析

把LitJson的代码库放入到项目中，如图所示:JSON在游戏开发中是一种序列化/反序列化常用的技术，把游戏相关的数据,如地图组成,通过JSON编码，序列化成JSON文本，传输或存储,要使用的时候再通过
爱编程的鱼·2023-12-30 14:37

开发知识点-Weblogic

Weblogic介绍CVE_2018_2628poc-yaml-weblogic-ssrfpoc-yaml-weblogic-cve-2017-10271poc-yaml-weblogic-cve-2019
amingMM·2023-12-30 14:59

DjangoRestFramework概括

一drf入门规范前后端开发模式：混合、分离API接口：地址、请求方法、请求参数、返回值测试软件的使用：postman、Apifox等序列化和反序列化restful规范：比如http响应状态码在Django
N10N11·2023-12-30 12:48

CentOS 安装WebLogic

1.JDK安装cd/home/mkdirjavacdjava/tar-zxvfjdk-8u321-linux-x64.tar.gzvim/etc/profile添加以下内容到/etc/profileJAVA_HOME=/home/java/jdk1.8.0_321CLASSPATH=.:$JAVA_HOME/lib.tools.jarPATH=$JAVA_HOME/bin:$PATHexportJ
xiaozhulzq·2023-12-30 10:23

【Java中序列化的原理是什么（解析）】

如果序列化后的文件或者原始类被篡改，还能被反序列化吗?serialVersionUID有何用途?如果没定义会有什么问题?在Java中，有哪些好的序列化框架，有什么好处?
昕宝爸爸爱编程·2023-12-30 09:23

Django 序列化和反序列化（九）

一、什么是序列化和反序列化？将程序中的一个数据结构类型转换为其他格式（字典、JSON、XML等），例如将Django中的模型类对象装换为JSON字符串，这个转换过程我们称为序列化。
凌冰_·2023-12-30 07:45

从0到1浅析Redis服务器反弹Shell那些事

定时任务反弹shell2.3/etc/profile.d->反弹shell2.4写入ssh公钥登录服务器2.5利用Redis主从复制RCE2.6SSRF漏洞组合拳->RCE总结前言2020年曾在渗透测试-WeblogicSSRF
Tr0e·2023-12-30 07:39

基础知识点-对象&方法&接口

1、如何实现对象克隆1）实现Cloneable接口并重写Object类中的clone()；2）实现Serializable接口，通过对象的序列化和反序列化实现克隆，可以实现深度克隆；2、深拷贝和浅拷贝区别
夏与清风·2023-12-30 07:04

RabbitMQ消息存储JSON格式反序列化

需要实现数据反序列化操作。
码王JUN·2023-12-30 07:13

Apereo CAS 4.1 反序列化命令执行漏洞

一、环境搭建二、访问三、准备工具https://github.com/vulhub/Apereo-CAS-Attack/releases/download/v1.0.0/apereo-cas-attack-1.0-SNAPSHOT-all.jar四、生成加密后的payloadjava-jarapereo-cas-attack-1.0-SNAPSHOT-all.jarCommonsCollectio
黄公子学安全·2023-12-30 05:15

[HUBUCTF 2022 新生赛]checkin

[HUBUCTF2022新生赛]checkinwp进入页面，代码如下：一开始看得有点懵，反序列化题怎么没有类呢，然后就在找类在哪，没找到。后来看了大佬的wp才理清了思路。
妙尽璇机·2023-12-30 05:11

nginx 域名后面的路径不加 /访问不到页面

访问nginx域名后面的路径不加/访问不到页面，返回404解决location/wap/insurance/electronicinvoice.do{alias/home/weblogic/nginx-
被生活耽误的旅行者·2023-12-30 05:23

fastjson序列化与反序列化的忽略

二.思路在A对象中的List去设置支持反序列化，但不序列化。三.实践PublicclassA
弗锐土豆·2023-12-30 02:24

Java代码审计系列之 JNDI注入

0x01前言在Java反序列化漏洞挖掘或利用的时候经常会遇到RMI、JNDI、JRMP这些概念，其中RMI是一个基于序列化的Java远程方法调用机制。
风炫安全·2023-12-30 00:55

笔记：weblogic补丁升级

切换到weblogic的wls81用户su-wls81cd/wls/wls81/tar-zcfbea1036_`date+"%Y%m%d"`.tar.gzbea1036修改/wls/wls81/bea1036
软茸兔·2023-12-29 20:11

weblogic 文件上传 （CVE-2018-2894）漏洞复现

OracleWebLogicServer是其中的一个适用于云环境和传统环境的应用服务器组件。WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。
weixin_42675091·2023-12-29 20:26

【vulhub】Weblogic任意文件上传漏洞（CVE-2018-2894）

受影响的版本weblogic10.3.6.0、weblogic12.1.3.0、weblogic12.2.1.2、weblogic12.2.1.3。
Crazy_Yu8·2023-12-29 20:26

【漏洞复现】CVE-2018-2894-weblogic任意文件上传

环境准备docker-composelogs|greppassword可以查看管理员用户名密码docker启动环境后访问http://192.168.77.141:7001-->404页面-->http://192.168.77.141:7001/console后台登录页面设置base_domain-->启用web服务测试页漏洞详情OracleFusionMiddleware（Oracle融合中间
net user·2023-12-29 20:56

weblogic任意文件上传漏洞复现（CVE-2018-2894）

weblogic任意文件上传漏洞复现（CVE-2018-2894）漏洞限制环境搭建漏洞复现使用工具漏洞限制需要登录需要写权限环境搭建本次漏洞为了更真实的模拟实际环境，使用vulhub在vps上搭建。
dydymm·2023-12-29 20:56

Weblogic 任意文件上传漏洞（CVE-2018-2894）复现

目录weblogic漏洞环境准备漏洞复现修复建议weblogicWebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic
Dalean.·2023-12-29 20:55

WebLogic 任意文件上传（CVE-2018-2894）漏洞复现

WebLogic任意文件上传（CVE-2018-2894）漏洞复现一、漏洞概述1、漏洞编号：CVE-2018-28942、漏洞描述：Weblogic管理端未授权的两个页面存在任意上传getshell漏洞
橘子女侠·2023-12-29 20:25

weblogic 任意文件上传漏洞 （CVE-2018-2894）

一、利用docker启动测试环境搭建环境：docker-composeup-d查看weblogic后台登录密码：docker-composelogs|greppassword二、复现过程漏洞成因：weblogic
寻_无聊人·2023-12-29 20:25

Weblogic CVE-2018-2894 任意文件上传漏洞

CVE-2018-2894漏洞简介环境搭建漏洞复现漏洞简介Oracle7月更新中，修复了WeblogicWebServiceTestPage中一处任意文件上传漏洞，WebServiceTestPage在
又一次花海·2023-12-29 20:55

Weblogic 任意文件上传漏洞（CVE-2018-2894）

漏洞详细影响范围：OracleWebLogicServer10.3.6.0版本，12.1.3.0版本，12.2.1.2版本，12.2.1.3版本。
小 白 萝 卜·2023-12-29 20:52

Weblogic任意文件上传漏洞（CVE-2018-2894）

漏洞描述：Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。
慕筱蚺·2023-12-29 20:21

SpringBoot 接口对数据枚举类型的入参以及出参转换处理

3.1.1、定义枚举基础接口`BaseEnum`，每个枚举都实现该接口3.1.2、性别Sex枚举并实现接口`BaseEnum`3.1.3、定义BaseEnum枚举接口序列化3.1.4、自定义Enum枚举接口反序列化
村口老师傅·2023-12-29 17:11

PHP反序列化-__wakeup()方法漏洞（CVE-2016-7124）

写在前面wakeup()是在反序列化的基础之上进行的，如果你不是很清楚反序列化漏洞，可以点击下方：反序列化漏洞漏洞影响的版本PHP5";classctf{protected$username='hack
sayo.·2023-12-29 12:05

feign返回参数为统一转化

扩充：jackson进行反序列化时，如果类型参数是JavaType，则使用泛型接收时，泛型需要和报文对应，不能使用string进行统一接收，再做处理。
攻心的子乐·2023-12-29 08:34

drf知识-08

Django之了解DRF框架#介绍：DRF全称djangorestframework#背景：在序列化与反序列化时，虽然操作的数据不尽相同，但是执行的过程却是相似的，也就是说这部分代码是可以复用简化编写的增
糖果爱上我·2023-12-29 03:36

关于设计模式、Java基础面试题

细分起来就有9种：懒汉（初始加载资源过多时使用）、饿汉、静态内部类、枚举（防止反序列化创建新对象）、ThreadLocal单例建造者模式和工厂方法模式的区别是什么？
微风至夏·2023-12-29 00:38

php反序列化漏洞原理、利用方法、危害

文章目录PHP反序列化漏洞1.什么是PHP反序列化漏洞？2.PHP反序列化如何工作？3.PHP反序列化漏洞是如何利用的？4.PHP反序列化漏洞的危害是什么？5.如何防止PHP反序列化漏洞？
白帽安全-黑客4148·2023-12-28 22:29

WebLogic权限绕过(CVE-2020-14750)

OracleWebLogicServerOracleFusionMiddlewareConsole多版本存在安全漏洞，该漏洞是CVE-2020-14882补丁的绕过，远程攻击者可以构造特殊的HTTP请求
慕筱蚺·2023-12-28 22:11

Weblogic后台部署War包

一、什么是WebLogicWebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式
慕筱蚺·2023-12-28 22:41

Weblogic反序列化远程命令执行(CVE-2019-2725)

漏洞描述：CVE-2019-2725是一个Oracleweblogic反序列化远程命令执行漏洞，这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，通过针对Oracle官网历年来的补丁构造
慕筱蚺·2023-12-28 22:41

weblogic未授权命令执行漏洞(CVE-2020-14882)

漏洞描述：未经身份验证的远程攻击者可能通过构造特殊的HTTPGET请求，利用该漏洞在受影响的weblogicServer上执行任意代码。
慕筱蚺·2023-12-28 22:41

Springboot使用alibaba的fastjson序列化和反序列化报错：Text ‘2023-12-26 00:00:00‘ could not be parsed at index 10

分析并解决步骤1.完整错误代码展示2.主要错误代码展示3.原来使用alibaba.fastjson的Maven4.错误原因是使用的fastjson的版本不正确，需要更新到1.2.12或者以上5.我的序列化配置类如下：6.LocalDateTimeSerializer类1.完整错误代码展示com.alibaba.fastjson.JSONException:Text'2023-12-2600:00:
爱北的琳儿·2023-12-28 16:48

pickle反序列化

文章目录基础知识pickle简介可序列化对象`object.__reduce__()`函数pickle过程详细解读opcode简介pickletools漏洞利用利用思路如何手写opcode工具pker实战例题[MTCTF2022]easypickle[HZNUCTF2023preliminary]pickle基础知识pickle简介与PHP类似，python也有序列化功能以长期储存内存中的数据。p
_rev1ve·2023-12-28 15:12

MMKV 数据存储(零拷贝技术)

MMKV是基于mmap内存映射的key-value组件，底层序列化/反序列化使用protobuf实现，性能高，稳定性强。从2015年中至今在微信上使用，其性能和稳定性经过了时间的验证。
Mr_Leixiansheng·2023-12-28 12:31

记录一次hw简单的打穿内网

该框架于2016年爆粗了一个著名的漏洞——shiro-550，即RememberMe反序列化漏洞，该漏洞凭借其过waf的特性从19年开始逐渐升温，成为了去年的最为流行的漏洞。
五行缺你94·2023-12-28 10:25

【RedisUtils工具类专题】Jackson2JsonRedisSerializer和GenericFastJsonRedisSerializer的对比分析

RedisSerializer介绍二、Jackson2JsonRedisSerializer的特点1.将RedisSerializer改为Jackson2JsonRedisSerializer2.序列化和反序列化
时间？空间？·2023-12-28 08:46

@NotBlank注解不生效解决方法

但是在实体类属性A中加上注解后，Controller层的外部调用实体类，前端传参时，不传属性A，仍然可以反序列化成功，@NotBlank无效。
小老犇·2023-12-28 07:52

Jackson之注解大全

[email protected]@[email protected]@[email protected]@JsonSerialize2反序列化注解
blwinner·2023-12-28 07:11

Jackson之ObjectMapper对象的使用

文章目录1简介2Jackson的数据绑定3JacksonObjectMapper对象示例4反序列化ObjectMapper从JSON属性匹配到Java属性的过程从JSON字符串读取Java对象从JSONReader
blwinner·2023-12-28 07:11

flask_smorest

index.html1.这个包是干什么的flask_smorest原名flask-rest-api，是一个与数据库无关的用来创建rest-api的框架库使用flask做web服务，使用marshallow来做序列化与反序列化
Andy_1ee·2023-12-28 01:44

Unity-序列化和反序列化

序列化是指把对象转换为字节序列的过程，而反序列化是指把字节序列恢复为对象的过程。序列化最主要的用途就是传递对象和保存对象。
小柴的生活观·2023-12-27 23:35

实战Java springboot 采用Flink CDC操作SQL Server数据库获取增量变更数据

目录前言：1、springboot引入依赖：2、yml配置文件3、创建SQLserverCDC变更数据监听器4、反序列化数据,转为变更JSON对象5、CDC数据实体类6、自定义ApplicationContextUtil7
arden.WANG·2023-12-27 16:50

C#/WPF JSON序列化和反序列化

json序列化是指将对象转换成json字符串，json反序列化是指将json字符串还原成对象。json数据结构json简单来说就是javascript中的对象和数组，通过这两种数据结构
无熵~·2023-12-27 14:13
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他