weblogic反序列化

Apache Log4j 1.2.X反序列化漏洞(CVE-2019-17571)

ApacheLog4j1.2.X反序列化漏洞(CVE-2019-17571)0x01漏洞简介log4j是Apache开发的一个日志工具。
吉吉_大王·2023-10-15 13:39

Apache Log4j Server 反序列化命令执行漏洞(CVE-2017-5645)

ApacheLog4jServer反序列化命令执行漏洞(CVE-2017-5645)0x01漏洞简介ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。
吉吉_大王·2023-10-15 13:39

Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）复现

由于最近项目遇到这个漏洞，复现学习一下。一、漏洞介绍ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。二、漏洞环境https://github.com/vulhub/vulhub/tree/master/log4j/CVE-2017-5645执行如下命令启动漏洞环境dock
thelostworld-公众号·2023-10-15 13:09

Apache Log4j Server (CVE-2017-5645) 反序列化命令执行漏洞

文章目录ApacheLog4jServer反序列化命令执行漏洞（CVE-2017-5645）1.1漏洞描述1.2漏洞复现1.2.1环境启动1.2.2漏洞验证1.2.3漏洞利用1.3加固建议ApacheLog4jServer
来日可期x·2023-10-15 13:37

Kafka进阶篇-消费者详解&Flume消费Kafka原理

key.deserializer&value.deserializer指定接收消息的key和value的反序列化类型
工作变成艺术·2023-10-15 12:56

【Hadoop】——MapReduce：序列化

反序列化就是将收到字节序列（或其他数据传输协议）或者是磁盘的持久化数据，转换成内存中的对象。
那时的样子_·2023-10-15 12:49

MapReduce学习3：序列化

1序列化概述1.1什么是序列化和反序列化1.2为什么要序列化1.3为什么不用java序列化1.4hadoop序列化特点2实现hadoop的Writable接口2.1hadoop的基本序列化类型2.2接口实现基本步骤
愿你被这个世界温暖相待·2023-10-15 12:49

Hadoop：MapReduce序列化

反序列化指的是将字节流转为结构化对象的过程。在HadoopMapReduce中，序列化的主要作用有两个：永久存储和进程间通信。
oraclestudyroad·2023-10-15 12:18

MapReduce自定义序列化和反序列化（带案例分析和案例解决代码）

文章目录序列化的概念Hadoop有时需要进行自定义序列化和反序列的原因：为什么不用Java的序列化通过案例讲解序列化案例案例代码思路：序列化和反序列化的步骤：案例代码写在最后的话序列化的概念序列化就是把内存中的对象
程序消消乐·2023-10-15 12:46

Hadoop案例：自定义序列化bean对象

反序列化就是将收到字节序列（或其他数据传输协议）或者是磁盘的持久化数据，转换成内存中的对象。1.2为什么要序列化（1）通俗点来
小M姐姐呀~·2023-10-15 12:12

Hadoop——第三部份 Hadoop3.x之MapReduce

高扩展动态增加服务器高空错海量计算缺点不擅长实时计算(Mysql)不擅长流式计算(Sparkstreamingflink)不擅长DAG有向无环图计算(迭代)(Spark)二、Hadoop序列化序列化和反序列化将内存中
Cyang6·2023-10-15 12:40

Hadoop3教程（八）：MapReduce中的序列化概述

文章目录（79）MR序列化概述（80）自定义序列化步骤（81）序列化案例需求分析（82）序列化案例代码参考文献（79）MR序列化概述什么是序列化，什么是反序列化？
经年藏殊·2023-10-15 12:09

手把手教你PHP反序列化漏洞

PHP反序列化漏洞什么是序列化序列化是将变量转换为可保存或传输的字符串的过程反序列化就是在适当的时候把这个字符串再转化成原来的变量使用这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性简单来说就是将一大段对象压缩成字符串例如
杰杰不秃头·2023-10-15 11:24

php反序列化漏洞 freebuf,PHP反序列化漏洞进阶之Session反序列化漏洞

什么是sessionsession英文翻译为"会话"，两个人聊天从开始到结束就构成了一个会话。PHP里的session主要是指客户端浏览器与服务端数据交换的对话，从浏览器打开到关闭，一个最简单的会话周期PHPsession工作流程会话的工作流程很简单，当开始一个会话时，PHP会尝试从请求中查找会话ID(通常通过会话cookie)，如果发现请求的Cookie、Get、Post中不存在sessioni
阿尔斯愣·2023-10-15 11:54

【反序列化漏洞-02】PHP反序列化漏洞原理测试及魔术方法总结

目录1简介2PHP反序列化漏洞2.1测试环境2.2测试过程3PHP魔术方法归纳4总结1简介PHP反序列化漏洞也叫PHP对象注入，是一个非常常见的漏洞，这种类型的漏洞虽然有些难以利用，但一旦利用成功就会造成非常危险的后果
像风一样9·2023-10-15 11:22

【反序列化漏洞-02】PHP反序列化漏洞实验详解

以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。在PHP中，每个类的定义都以关键字class开头，后面不仅跟着类名还跟着一对花括号，里面包含有类的属性与方法的定义。一个类
百事都可樂.·2023-10-15 11:18

PHP反序列化漏洞

PHP反序列化漏洞原资料参考：xiu博客文章目录PHP反序列化漏洞序列化与反序列化PHP反序列化函数序列化创建类创建对象（序列化）反序列化字符串转换成对象反序列化漏洞例子什么是反序列化漏洞？
煜磊·2023-10-15 11:18

二叉树的序列化与反序列化

请设计一个算法来实现二叉树的序列化与反序列化。这里不限定你的序列/反序列化算法执行逻辑，你只需要保证一个二叉树可以被序列化为一个字符串并且将这个字符串反序列化为原始的树结构。
爱笑的k11·2023-10-15 10:19

二叉树的序列化与反序列化

目录1、题目介绍2、解题思路2.1、详细过程图解2.2、代码描述2.3、完整代码1、题目介绍原题链接：297.二叉树的序列化与反序列化-力扣（LeetCode）示例1：输入：root=[1,2,3,null
Hacynn·2023-10-15 10:42

weblogic介绍

快速阅读介绍weblogic中间件，以及自身架构和几个基本概念，如何下载，安装等后面再详细介绍。
homehe·2023-10-15 10:20

xshell服务器上传文件,xshell终端向远程服务器上传文件方法

同步和异步)推荐四篇文章:JavaScript是单线程的深入分析JavaScript运行机制详解:再谈EventLoopJavaScript异步编程的4种方法JavaScript既是单线程又是...序列化反序列化
weixin_39733812·2023-10-15 10:38

渗透测试基础 -unserialize反序列化漏洞

渗透测试基础-unserialize反序列化漏洞什么是序列化什么是反序列化类｜对象魔术方法反序列化靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。
jinxya·2023-10-15 09:41

攻防世界-unserialize3题

在序列化和反序列化的过程中会经常用到wake_up函数，在反序列化时，即执行unserialize()函数时，会首先检查实例化对象中是否含有wake_up函数，若含有，则首先调用执行wake_up函数。
学编程的小w·2023-10-15 09:11

攻防世界-Web进阶区-unserialize3

题目相关内容之前其实就记录过一篇反序列化的。PHP反序列化-(web_php_unserialize)那个反序列化的题目，比这个复杂一些。
hangshao0.0·2023-10-15 09:41

CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)

>_解题过程题目已经说明了这题是php的反序列化。代码里面是一个类，类名xctf，类里面就一个string型变量，值为"111"。那么这题就是php的类的序列化。
超蜡笔·2023-10-15 09:10

[wp]NewStarCTF 2023 WEEK2|WEB

cmd)){@system($this->cmd);}}}审计代码：反序列化自动触发__destruct()魔术方法，只要绕过这个匹配就能利用这个system（）函数进行输出然后我这里利用的是nl
文大。·2023-10-15 09:39

【攻防世界】十二 --- unserialize3 --- php反序列化

题目—unserialize3一、writeup一道php反序列化的题关键点：当审出存在反序列化漏洞时，我们将对应的那个类拿出到自己的php环境中，先用恶意字符串实例化该类然后用serialize()函数
通地塔·2023-10-15 09:39

攻防世界-unserialize3

wakeup()是在反序列化操作中起作用的魔法函数，当unserialize的时候，会检查时候存在__wakeup()函数，如果存在的话，会优先调用__wakeup()函数。
是泽之啊·2023-10-15 09:39

攻防世界web---unserialize3

code=code”然并卵3.不懂就问度娘查看攻略，知道了wake_up函数的作用:经常用在反序列化操作中，例如重新建立数据库连接，或执行其它初始化操作。序列化：将对象转换成字符串。
牧野上的牧羊人·2023-10-15 09:09

---已搬运----班长出题（带源码）：processlist考察 + PHP反序列化 ？？ ----- __autoload() ---- unserialize_callback_fun

在反序列化出一个未定义的类的
Zero_Adam·2023-10-15 09:08

攻防世界-unserialize3详解

code=这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数**__wakeup()**是PHP的一个魔法函数，在进行unserialize反序列化的时候
Mr H·2023-10-15 09:37

Java 序列化2

Java序列化目录Java序列化序列化对象反序列化对象Java提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型
太极-彼岸·2023-10-15 08:05

使用boost::serialization库实现原型模式

本例使用boost::serialization库实现原型模式，原理是先序列化，再反序列化实现clone。
FredricZhu·2023-10-15 06:23

Jboss反序列化漏洞

run.bat运行jboss看下server.xml端口设置的多少打开jboss用jboss反序列工具进行扫描执行命令，因为存在jboss存在漏洞，所以执行命令得到结果找一下jboss的目录dir/sc:\*.jsp先选一个jboss目录上传试一下把斜杠改成反斜杠给这个目录上传一个脚本csits.jsp上传后在当前目录就可以看到查看上传的文件网址http://192.168.246.11:3333
arissa666·2023-10-15 04:30

【算法笔记】二叉树/二叉搜索树相关题目

二叉树构造二叉树题目:297.二叉树的序列化与反序列化算法：朴素的想法前序遍历构造二叉树的序列，然后根据遍历的结果再构造二叉树。
Let it beSun·2023-10-15 02:16

【vb.net】轻量JSON序列及反序列化

这个代码写的有点时间了，可能有点小bug，欢迎评论区反馈作用是将Json文本转化成一个HarryNode类进行相关的Json对象处理或者读取，也可以将一个HarryNode对象用ToString变为Json文本。举例：1、读取节点数据dimharryNode=NewHarryNode("","{""msg"":""helloworld!""}")msgbox(harryNode.GetAtt("m
HarryXYC·2023-10-15 00:32

thinkphp5.1 获取缓存cache(‘cache_name‘)特别慢，php 7.0 unserialize 特别慢

特别慢，php7.0unserialize特别慢场景：项目中大量使用了缓存，本地运行非常快，二三百毫秒，部署到服务器后一个表格请求就七八秒，最初猜想是数据库查询慢，经过追代码，发现是获取到缓存后，进行反序列化过程造成的解决
xuefeiniao·2023-10-15 00:51

对象输入输出流ObjectInputStream、ObjectOutputStream（对象的序列化与反序列化）

如题所有关联的类需要继承Serializable接口文件为空,直接反序列化为发生错误;毕竟对象为null,序列化到文件里不是空空的!
山枫叶纷飞·2023-10-14 23:20

JS逆向-Protobuf逆向解析

目录一、python快的解析Protobuf方式二、什么是Protobuf三、Protobuf环境配置四、Protobuf实例序列化与反序列化五、逆向解析Protobuf案例1、python序列化2、python
m0_67393413·2023-10-14 19:19

websocket逆向-protobuf序列化与反序列化

系列文章目录训练地址：https://www.qiulianmao.com基础-websocket逆向基础-http拦截基础-websocket拦截基础-base64编码与解码基础-protobuf序列化与反序列化视频号直播弹幕采集实战一
锦枫_JF·2023-10-14 19:11

pkl文件读取

在需要恢复原始Python对象时，可以使用反序列化操作来重新创建它们。通常，PKL文件被用来保存训练好的机器学习模型、配置文件、缓存数据等。读取pkl文件
yuyousheng·2023-10-14 18:41

利用KeychainAccess存储用户信息

本文章包含以下几个知识点，一，KeychainAccess存，读，删二，model序列化和反序列化的实现注意事项model序列化需要添加@objcMembers，否则class_copyPropertyList
SmallHer·2023-10-14 18:02

【MySQL × SpringBoot 突发奇想】全面实现流程 · xlsx文件，Excel表格导入数据库的接口

导入相关第三方库的依赖4.2编写工具类4.3测试4.4注意事项5.表实体类和实现类自动生成5.1创建目录5.2配置文件xml5.3启动·自动生成5.3常见问题5.3.1表的列名为java的关键字或者列名不符合json反序列化规
s:103·2023-10-14 18:25

Protocol Buffer的C++入门教程

简单的说，protobuf是用来对数据进行序列化和反序列化。那么什么是数据的序列化和反序列化呢？见下文。protobuf支持目前主流的开发语言，
Solo_two·2023-10-14 17:25

Apacheb Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

ApacheShiro1.2.4反序列化漏洞（CVE-2016-4437）1在线漏洞解读:https://vulhub.org/#/environments/shiro/CVE-2016-4437/2环境搭建
煜磊·2023-10-14 17:27

JAVA反序列化漏洞

JAVA反序列化漏洞原文资料：xiu–》xiu博客文章目录JAVA反序列化漏洞idea类继承反序列化漏洞person类Test类什么是反序列化漏洞idea类继承publicclassPerson{publicintage
煜磊·2023-10-14 17:56

CVE-2017-12611 Struts2远程命令执行漏洞复现总结

提供，发音类似于“EngineX”）4、GWS（由谷歌提供，谷歌网络服务器的简称）应用服务器为应用程序提供可以调用的方法1、WebLogic（Ora
knzh·2023-10-14 13:02

CVE-2020-36189 jackson-databind java反序列化漏洞

漏洞原理jackson-databind是一套开源的java序列化与反序列化工具框架，可将java对象序列化为xml和json格式的字符串及提供对应的反序列化过程。
连人·2023-10-14 13:30

php 反序列化总结

目录基本序列化serialize函数json_encode函数反序列化unserialize函数json_decode函数魔术方法关于pop链Phar反序列化字符串逃逸增加减少原生类Session反序列化
练习两年半的篮球选..哦不对安全选手·2023-10-14 13:28

面试10.13

你知道grpc是什么吗为什么想到用grpc和protobuf你的序列化和反序列化是用来干什么的说一下做项目的过程中遇到的困难你熟
djykkkkkk·2023-10-14 11:06
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他