weblogic反序列化

shiro反序列化漏洞(CVE-2016-4437)漏洞复现

shiro反序列化漏洞(CVE-2016-4437)漏洞复现1、漏洞描述ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。
HEAVM·2023-11-07 10:21

【shiro】Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

1.1shiro框架1.2Shiro-550反序列化漏洞2为什么？2.1工作步骤2.1漏洞原理3怎么做？3.1环境搭建3.2如何发现3.3如何利用3.4如何防御4总结参考文献1是什么？
Fighting_hawk·2023-11-07 10:51

【漏洞复现】Apache_Shiro_1.2.4_反序列化漏洞(CVE-2016-4437)

请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证说明内容漏洞编号CVE-2016-4437漏洞名称Apache_Shiro_1.2.4_反序列化漏洞漏洞评级高危影响范围
过期的秋刀鱼-·2023-11-07 10:49

[网鼎杯 2020 青龙组]AreUSerialz 1参考解析

进入题目，便是php的代码这是一个代码审计题目（序列化和反序列化）【注】在代码中我已经给出了部分的注释process();}publicfunctionprocess(){if($this->op=="
horizonTel·2023-11-07 09:25

网站源码备份 [极客大挑战 2019]PHP1

打开题目题目提示我们备份网站我们输入/www.zip下载zip文件，打开发现打开index.php文件包含class.php，get传参一个select函数，反序列化select参数的值并赋值给res然后我们访问
访白鹿·2023-11-07 09:23

代码审计-反序列化-网鼎杯 2020 青龙组AreUSerialz

序言这道题比我们之前见到的题目长的多题目process();}publicfunctionprocess(){if($this->op=="1"){$this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);//}else{$this->output("BadHacker!");}}privatefun
Wolffy007·2023-11-07 09:20

[网鼎杯 2020 青龙组]AreUSerialz 1

打开靶场，是一道php代码审计的题目,是个反序列化的题目分块对代码进行分析，先分析输入部分functionis_valid($s){for($i=0;$i=32&&ord($s[$i])<=125
bazzza·2023-11-07 09:20

反序列化 [网鼎杯 2020 青龙组]AreUSerialz 1

打开题目process();}publicfunctionprocess(){if($this->op=="1"){$this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);}else{$this->output("BadHacker!");}}privatefunctionwrite(){if(is
访白鹿·2023-11-07 09:48

# WebGl通过网址动态加载网络地址模型

谨记：模型文件、贴图文件不要出现中文，json反序列化时会报错的。
weixin_43806095·2023-11-07 08:24

java笔记——IO框架

目录1.流的概念2.流的分类3.字节流3.1文件字节流3.2案例进行图片复制3.3字节缓冲流4.对象流5序列化和反序列化5.1序列化5.2反序列化注意：6.字符编码7.字符流7.1字符流的父类（抽象类）
theone_ID·2023-11-07 08:09

【笔记】fastjson低版本高危漏洞预警

安全漏洞笔记-Fastjson高危漏洞预警影响Fastjson官方发布公告称在1.2.80及以下版本中存在新的反序列化风险漏洞影响版本:Fastjson≤1.2.80人工检测方法：•Maven：排查pom.xml
坚强的丸子·2023-11-07 03:11

安全漏洞笔记-Fastjson高危漏洞预警

安全漏洞笔记-Fastjson高危漏洞预警影响Fastjson官方发布公告称在1.2.80及以下版本中存在新的反序列化风险漏洞影响版本:Fastjson≤1.2.80人工检测方法：•Maven：排查pom.xml
期待奔跑·2023-11-07 03:39

Fastjson反序列化

Fastjson反序列化0x00前言fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean
Christ1na·2023-11-07 02:39

Fastjson与Gson序列化反序列化变量名规范问题

一、大家先看个例子：以上代码的setter/getter是使用IntellijIDEA自动生成的，仔细观察以上代码，你会发现以下规律：基本类型自动生成的getter和setter方法，名称都是isXXX()和setXXX()形式的。包装类型自动生成的getter和setter方法，名称都是getXXX()和setXXX()形式的。我们可以发现，虽然Bean1和Bean2中的成员变量的名称不同，一个
qq_35869079·2023-11-07 02:09

记录一次“超出内存限制”的原因

问题：问题的来源是力扣的这一条题目：LCR048.二叉树的序列化与反序列化-力扣（LeetCode）我寻思着也没啥,就前序遍历呗，时间和空间复杂度都是O(n)，应该能把题目K掉。
Fighlone·2023-11-07 01:55

shiro-cve2016-4437漏洞复现

因为在反序列化时,不会对其进行过滤,所以如果传入恶意代码将会造成安全问题在1.2.4版本前,加密的用户信息序列化后存储在名为remember-me的Cookie中，而且是默认ASE秘钥,Key:kPH+
只为了拿0day·2023-11-06 20:19

fastjson 1.2.24 rce漏洞复现

一、漏洞特征fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
只为了拿0day·2023-11-06 19:41

AD面试总结

文章目录CK的面试1.自我介绍2.学习动机3.一天花多久时间4.兴趣爱好5.sql5.1第二周那道题5.2对时间盲注和布尔盲注的简单介绍5.3盲注中可以替代sleep的替代函数6.反序列化6.1列举几个函数的触发时机
小蜗牛狂飙记·2023-11-06 19:10

对象序列化和反序列化过程

反序列化：把字节序列还原为对象的过程称为反序列化。二、为什么会有对象序列化？客户端向服务器端发送请求后，服务器端怎么才能把用户需要的数据返回给客户端呢。
dingFY·2023-11-06 16:51

漏洞复现 - - - Weblogic漏洞（一）

目录一，Weblogic简介二，Weblogic漏洞环境搭建三，Weblogic弱口令四，CVE-2014-4210漏洞环境漏洞危害漏洞复现进行内网存活探测一，Weblogic简介WebLogic是美国
干掉芹菜·2023-11-06 15:06

Vulhub靶场之weblogic漏洞复现

简介WebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的
CengLnH·2023-11-06 15:06

weblogic漏洞总结复现

目录简介Weblogic未授权任意文件上传(CVE-2018-2894)漏洞描述漏洞原理影响范围复现过程修复建议参考WeblogicConsoleHTTP协议远程代码执行漏洞（CVE-2020-14882
1ance.·2023-11-06 15:35

WebLogic常见漏洞之弱口密爆破复现

一.WebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的
阿喜27·2023-11-06 15:35

Weblogic弱口令漏洞利用

复现环境本环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟对weblogic场景的渗透。
info-sec·2023-11-06 15:04

weblogic修改banner_Weblogic多个漏洞复现

WebLogic两处任意文件上传漏洞(CVE-2018-2894)涉及版本：version：10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3漏洞地址WebLogic管理端未授权的两个页面存在任意上传
加加加加加一·2023-11-06 15:02

Weblogic 漏洞复现

Weblogic介绍weblogic是一款基于javaEE的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
iKnsec·2023-11-06 15:29

weblogic系列所有漏洞复现弱口令、CVE-2023-21839、CVE-2018-2894、CVE-2017-10271

文章目录weblogic介绍:所用工具：weblogic弱口令漏洞详情：复现：Weblogic未授权远程代码执行漏洞(CVE-2023-21839):漏洞详情:复现:Weblogic任意文件上传CVE-
青衫木马牛·2023-11-06 15:29

weblogic漏洞复现整理汇总（vulhub）

weblogic漏洞复现整理汇总（vulhub）目录weblogic漏洞复现整理汇总（vulhub）一、概述二、任意文件上传漏洞（CVE-2018-2894）三、XMLDecoder反序列化漏洞（CVE
nzyp_·2023-11-06 15:59

WebLogic WLS组件漏洞复现

漏洞编号：CVE-2017-10271漏洞描述：WebLogicWLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，近期发现此漏洞的利用方式为传播挖矿程序
麦克是个程序员·2023-11-06 15:58

Weblogic历史漏洞复现

WeblogicWebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web
南腩男·2023-11-06 15:58

Weblogic (weak_password)漏洞复现

Weblogic(weak_password)漏洞复现前言weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，本文主要介绍几个常见的weblogic
天猫来下凡·2023-11-06 15:27

Weblogic console控制台弱口令getshell

Weblogicconsole控制台弱口令getshell漏洞原理weblogic后台管理由于管理员没有更改默认密码，存在密码弱口令，登录后台后，“部署”功能模块，部署war包，可以getshell。
Day_0713·2023-11-06 15:27

weblogic弱口令漏洞复现

文章目录一、漏洞特征1.可以直接获取passwd文件2.可以直接获取密文文件3.可以直接获取密钥文件4.解密密码5.登录后台二、命令执行复现1.部署webshell2.Shell命令执行3.jsp一句话木马一、漏洞特征1.可以直接获取passwd文件http://192.168.232.131:7001/hello/file.jsp?path=/etc/passwd2.可以直接获取密文文件http
只为了拿0day·2023-11-06 15:55

论文辅助笔记：t2vec.ipynb

usingSerialization#引入序列化模块，它允许Julia中的对象可以被序列化（保存到文件）和反序列化（从文件加载）usingDelimitedFiles#通常用于处理有分隔符的文件，例如CSV
UQI-LIUWJ·2023-11-06 15:13

Weblogic ssrf漏洞复现

文章目录一、漏洞描述二、漏洞特征1.查看uddiexplorer应用2.漏洞点三、漏洞复现1.获取容器内网ip2.VULHUBWeblogicSSRF漏洞docker中centos6无法启动的解决办法3
只为了拿0day·2023-11-06 10:09

Web安全笔试题总结（2022持续更新）

3、Java反序列化的基本原理？
star-R·2023-11-06 08:44

彻底理解序列化和反序列化

serialization-vs-deserialization.html目录摘要简介一、定义以及相关概念数据结构、对象与二进制串二、序列化协议特性通用性强健性/鲁棒性可调试性/可读性性能可扩展性/兼容性安全性/访问限制三、序列化和反序列化的组件序列化组件与数据库访问组件的对比四
Lailikes·2023-11-06 04:27

1、序列化之Java序列化工具详解

Java的序列化与反序列化工具详解文章目录Java的序列化与反序列化工具详解1、序列化和反序列化定义2、工具介绍2.1、Jackson（即ObjectMapper）2.1.1概述：2.1.2、优点：2.1.3
小白de成长之路·2023-11-06 04:26

历经30天，java反序列化流量特征

线程线程的启动实现Runnab1e接口继承Thread类实现Callable接口线程的状态线程的方法线程的优先级守护线程未捕获异常处理器并发编程的问题线程引入开销：上下文切换与内存同步线程安全性（原子性+可见性）死锁线程间通信/线程同步工具使用synchronizedLockvolatileAtomicLock使用深入可重入锁ReentrantLockCondition与wait¬ify区别
安卓开发程序员·2023-11-06 04:26

是时候放弃 Java 序列化了

基本概念Java序列化和反序列化三连问：什么是Java序列化和反序列化？为什么需要Java序列化和反序列化？如何实现Java序列化和反序列化？是什么一句话就能够说明白什么是Java序列化和反序列化？
大明哥_·2023-11-06 04:25

Binder通信使用实例

2、为什么Binder进行IPC通讯会高效普通IPC方式需要经过序列化、反序列化，会有两次内存拷贝，Binder机制内部有共享内存的概念，做一次内存拷贝即可3、实现方式（1）AIDL方式注意点：AIDL
捉影T_T900·2023-11-06 02:05

Go语言中的数据格式（json、xml 、msgpack、protobuf）

利用json包里的json.Marshal(xxx)和json.Unmarshal(data,&xxx)进行序列化和反序列化。下面举个例子：pa
weixin_30689307·2023-11-06 01:08

msgpack和protobuf的对比

msgpack和protobuf的对比msgpack的序列化速度比protobuf要快一些，但反序列化要比protobuf要慢一些，但总体都接近msgpack可以直接序列化类对象，但protobuf需要先写描述映射文件
weixin_33721427·2023-11-06 01:08

Protocol Buffer的C++入门教程

简单的说，protobuf是用来对数据进行序列化和反序列化。那么什么是数据的序列化和反序列化呢？见下文。protobuf支持目前主流的开发语言，
圆月弯刀丶·2023-11-05 22:53

Protocol Buffers C++入门教程

简单的说，protobuf是用来对数据进行序列化和反序列化。那么什么是数据的序列化和反序列化呢？见下文。protobuf支持目前主流的开发语言，包括C++、Java、Python、Obj
GoldBaby_·2023-11-05 22:50

IO流：节点流和处理流详细归纳。

利用二者进行文件拷贝4、BufferedInputStream字节流5、BufferedOutputStream字节流三、ObjectOutputStream、ObjectInputStream1、序列化和反序列化
小黎的培培笔录·2023-11-05 20:40

四千个厂商默认账号密码 默认登录凭证

aN_fXpAPCUPS(web)apcapcWeblogic(web)systemmanagerWeblogic(web)systemmanagerWeblogic(web)weblogicweblogic1Weblogic
黄一113530·2023-11-05 19:19

【漏洞复现】Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、深度利用1、反弹Shell说明内容漏洞编号CVE-2017-5645漏洞名称Log4jServer反序列化命令执行漏洞漏洞评级高危影响范围
过期的秋刀鱼-·2023-11-05 18:33

CVE-2023-34040 Kafka 反序列化RCE

漏洞描述SpringKafka是SpringFramework生态系统中的一个模块，用于简化在Spring应用程序中集成ApacheKafka的过程，记录(record)指Kafka消息中的一条记录。受影响版本中默认未对记录配置ErrorHandlingDeserializer，当用户将容器属性checkDeserExWhenKeyNull或checkDeserExWhenValueNull设置为
合天网安实验室·2023-11-05 17:26

【CISP-PTE考试题型】

实操题5道每道10分共50分三、综合题1道-3个flag值30分四、做题注意事项一、选择题20道共20分 刷历年题库二、实操题5道每道10分共50分 sql注入 文件上传 文件包含 命令执行 XSS、反序列化
samRsa·2023-11-05 14:38
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他