weblogic反序列化

网络序列化和反序列化

目录序列化：序列化是指将数据结构或对象状态转换为可以存储或传输的形式的过程。这个过程主要是为了将复杂的数据结构转化为字节流，以便于存储到文件或者在网络中传输。实现序列化的方式取决于使用的编程语言和数据类型。在许多语言中，例如Java、Python等，都有内置的序列化库。例如在Python中，我们可以使用pickle库来进行序列化：importpickledata={'key':'value'}se
General_G·2024-01-25 23:51

Flink10：Flink支持的数据类型

它们需要被序列化和反序列化，以便通过网络传送它们；或者从状态后端、检查点和保存点读取它们。为了有效地做到这一点，Flink需要明确知道应用程序所处理的数据类型。
勇于自信·2024-01-25 22:46

LeetCode刷题笔记（Java）---第441-460题

文章目录前言笔记导航441.排列硬币442.数组中重复的数据443.压缩字符串445.两数相加II446.等差数列划分II-子序列447.回旋镖的数量448.找到所有数组中消失的数字449.序列化和反序列化二叉搜索树
三木加两木·2024-01-25 19:06

大专学历的小老弟网安岗位面试经验分享，掰开给各位大佬助助兴

家后收到了些面试电话，废话不说了，下面是三家面试经验，还请各位学长、老师哪里有不好的地方多多指教北京某科技安全公司（渗透测试）1.你好，是某某先生嘛，我是某某公司的，今天下午收到您的简历，这件简单了解一下，反序列化漏洞函数能说出几个吗
程序学到昏·2024-01-25 14:57

Nginx反向代理的主被动健康检查

一、环境介绍：1、系统：centos72、应用部署：weblogic12c2、nginx版本：nginx-1.7.23、应用1（weblogic1）：192.168.29.149:7018/realware4
XL's妃妃·2024-01-25 14:26

DDIA 笔记4 Thrift, Protocol Buffer, gRPC

容易混淆的概念我以前只关注了Thrift和PB的序列化和反序列化，就会有种错觉，Thrift就是一个序列化的协议。可实际
听海吹牛逼的声音·2024-01-25 13:33

php 面向对象与反序列

目录1.类和对象2.序列化3.反序列化1.类和对象name;}//函数functioneat(){echo'apple';}}//对象$a=newcl();echo$a->name.''
Fly upward·2024-01-25 10:07

从零实现RPC框架之 5.序列化

序列化：序列化以及编解码属于七层网络中的表示层序列化和反序列化的选型却是系统设计或重构一个重要的环节，在分布式、大数据量系统设计里面更为显著。
Seajunnn·2024-01-25 09:48

protobuf协议原理及实现，基于c++

ProtoBuf的一些思考二.protobuf库安装三.protobuf库使用第一步，创建.proto文件，定义数据结构，如下例所示第二步，protoc编译.proto文件生成读写接口第三步，调用接口实现序列化、反序列化以及读写
tutu-hu·2024-01-25 06:29

vulhub之weblogic篇

SSRF环境启动1.访问http://192.168.245.131:7001/uddiexplorer/，即可查看uddiexplorer应用SSRF漏洞存在于/uddiexplorer/SearchPublicRegistries.jsp，提交参数值为url:port，根据返回错误不同，可对内网状态进行探测如端口开放状态等随便输入内容,抓包发现如下图operator参数,参数的值是url,怀疑
咩了个咩咩·2024-01-25 02:28

一文从0到1手把手教学UI自动化测试之数据驱动！

一、JSON文件JSON库主要应用于序列化以及反序列化中，特别是在API的自动化测试中，序列化以及反序列化是知
程序员念姐·2024-01-25 02:27

二叉树的序列化和反序列化

设计一个算法，并编写代码来序列化和反序列化二叉树。将树写入一个文件被称为“序列化”，读取文件后重建同样的二叉树被称为“反序列化”。
涂印·2024-01-25 00:22

小迪安全学习笔记--第37天：web漏洞--反序列化之PHP和java全解（上)

PHP反序列化原理:未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
铁锤2号·2024-01-24 16:52

小迪安全学习笔记--第38天：web漏洞-反序列化之PHP和JAVA全解（下）

有个工具，ysoserial：https://github.com/frohoff/ysoserial概念序列化和反序列化序列化(serialization):将对象的状态信息转换为可以存储或传输的形式的过程
铁锤2号·2024-01-24 16:52

WEB漏洞-反序列化之PHP&JAVA全解（上）

PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
深白色耳机·2024-01-24 16:21

WEB漏洞-反序列化之PHP&JAVA全解（下）

序列化和反序列化序列化(Serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。
深白色耳机·2024-01-24 16:21

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

第46天WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性知识点：1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性漏洞绕过~其他魔术方法共有
清歌secure·2024-01-24 16:20

web漏洞-反序列化之JAVA全解（38）

#概念：我们有时候需要保存某一个对象的信息，会进行一些操作，类似于反序列化，序列化的过程中的对象，就是我们所说的class的状态以二进制储存到文件的系统中，然后另外一个系统对这个二进制进行读取，再来还原
上线之叁·2024-01-24 16:20

CTF之think_java反序列化完整案例

2020-网鼎杯-朱雀组-Web-think_java详解环境复现CTFHub附件代码审计通过打开附件文件中test类文件发现//发现文件路劲@RequestMapping({"/common/test"})publicclassTest{publicTest(){}@PostMapping({"/sqlDict"})//通过文件命名可以发现是关于sql的文件@Access@ApiOperatio
出顾茅庐·2024-01-24 16:49

第38天-WEB 漏洞-反序列化之 PHP&JAVA 全解(下)

反序列化反序列化：从存储区中读取该数据，并将其还原为对象的过程，称为反序列化。
IsecNoob·2024-01-24 16:18

38-WEB漏洞-反序列化之PHP&JAVA全解（下）

WEB漏洞-反序列化之PHP&JAVA全解（下）一、Java中API实现二、序列化理解三、案例演示3.1、本地3.2、Java反序列化及命令执行代码测试3.3、WebGoat_Javaweb靶场反序列化测试
月亮今天也很亮·2024-01-24 16:17

使用WAF防御网络上的隐蔽威胁之代码执行攻击

与命令注入的区别代码执行攻击的例子包括：通过不安全的数据反序列化执行恶意代码。利用脚本
小名空鵼·2024-01-24 11:15

JSON 数据格式处理之alibaba.fastjson

目录前言一、创建JSONObject对象二、JSON格式的字符串与JSONObject对象相互转换三、获取key的值四、反序列化：将可供传输的数据格式转化为对象。
百炼成神 LV@菜哥·2024-01-24 10:51

解决：Jackson反序列化Java内部类失败（序列化后的识别码为LinkedHashMap，而非内部类本身）

问题描述先看实体类：importcom.fasterxml.jackson.annotation.*;importlombok.Data;importorg.jeecg.common.system.base.entity.JeecgEntity;importorg.jeecg.modules.iot.entity.jackson.WorkerConverter;importorg.jeecg.mo
SerikaOnoe·2024-01-24 09:35

基于PHP反序列化练习

>;序列化后数据：手动修改序列化后的数据实现age年龄+100，输出反序列化后的内容：name=
爱吃银鱼焖蛋·2024-01-23 18:29

【精选】PHP&java 序列化和反序列化漏洞

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录首先其次技巧和方法
hacker-routing·2024-01-23 17:47

Java反序列化

JAVA反序列化运行文件流程：Java是一个跨平台语言：真正的Java语言的后缀就是.Java,其他的后缀也属于Java文件例如：xxx.jar的属于一个压缩包如果使用解压缩解压就会发现里面超多的xxxx.class
爱吃银鱼焖蛋·2024-01-23 17:39

对网站进行打点（不要有主动扫描行为）

目的：1.上传一个一句话木马2.挖到命令执行3.挖到反序列化漏洞4.钓鱼假设对“千峰”网站进行打点：1.利用平台1.利用各类平台：天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统使用平台查找根据分公司等
爱吃银鱼焖蛋·2024-01-23 17:38

Win7快速部署weblogic 12c

0x01安装环境版本操作系统Windows764bitJDKjdk-8u101-windows-x64weblogic12.2.1.30x02下载地址JDK下载地址https://www.oracle.com
counsellor·2024-01-23 16:10

保护隐私数据：使用Java `transient`关键字

欢迎来到我的博客，代码的世界里，每一行都是一个故事保护隐私数据：使用Java`transient`关键字前言什么是java对象序列化transient关键字的基础知识序列化与反序列化过程避免transient
一只牛博·2024-01-23 15:53

fastjson-BCEL不出网打法原理分析

FastJson反序列化漏洞与原生的Java反序列化的区别在于，FastJson反序列化并未使用readObject方法，而是由FastJson自定一套反序列化的过程。
网安Dokii·2024-01-23 14:09

【Java IO分类】从传输方式和数据操作上理解 Java IO分类

从传输方式上字节流字符流字节流和字符流的区别字节转字符Input/OutputStreamReader/WriterIO理解分类-从数据操作上文件(file)数组([])管道操作基本数据类型缓冲操作打印对象序列化反序列化转换
沁禹·2024-01-23 13:34

浅谈Java序列化

稍后，这些字节流可以被反序列化以重建原来的对象。这个机制在远程方法调用（RMI）、JavaBeans，以及持久化等多种情景中非常有用。
青衫客36·2024-01-23 10:38

Springboot 项目中 Redis 反序列化异常

在进行项目的完善和修改过程中，难免出一些烂记性导致的bug。25/10错误日志ERRORo.a.c.c.C.[.[localhost].[/].[dispatcherServlet]:181-Servlet.service()forservlet[dispatcherServlet]incontextwithpath[]threwexception[Requestprocessingfailed;
FantJ·2024-01-23 08:41

2023年春秋杯网络安全联赛冬季赛 Writeup

Webezezez_phppicupMisc谁偷吃了外卖modules明文混淆PwnnmanagerbookReupx2023CryptoCFisCryptoFaker挑战题勒索流量Ezdede可信计算Webezezez_php反序列化打
末 初·2024-01-23 07:21

单例模式安全问题--序列化破坏单例模式

通过序列化和反序列化拿到了不同的对象。
wbpailxt·2024-01-23 01:20

CTF - Web 干货

目录1、php反序列化之pop链构造2、常见php伪协议的使用（1）php://filter（2）php://input3、文件上传常规操作(1)前端绕过(2)修改文件类型(3)配合.user.ini或
Myon⁶·2024-01-22 19:35

buuCTF-AreUSerialz_第二届网鼎杯web

unserialize()：反序列化，将字符串
Kvein Fisher·2024-01-22 16:34

37-WEB漏洞-反序列化之PHP&JAVA全解（上）

WEB漏洞-反序列化之PHP&JAVA全解（上）一、PHP反序列化原理二、案例演示2.1、无类测试2.1.1、本地2.1.2、CTF反序列化小真题2.1.3、CTF反序列化类似题2.2、有类魔术方法触发
月亮今天也很亮·2024-01-22 16:03

反序列化字符串逃逸（下篇）

这里承接上篇文章反序列化字符串逃逸（上篇）-CSDN博客带大家学习反序列化字符串逃逸减少，没有看过的可以先去看看，不会吃亏。
补天阁·2024-01-22 12:17

JSONObject - 用最通俗的讲解，教你玩转 JSON 数据的解析和修改

在还没有接触过这个东西的时候，一直是通过ObjectMapper进行JSON的序列化和反序列化，尤其是将JSON数据进行解析还需要提供一个具体的类...就算不提供具体的类，使用Json
陈亦康·2024-01-22 10:18

Python unpickle 命令执行漏洞复现总结

漏洞原理pickle/cPickle是python序列化存储对象的一个工具，就像php反序列化存在漏洞，python序列化对象被反序列化后也很有可能执行其中的恶意代码，导致任意代码执行。
yuQnY·2024-01-22 10:46

JSON 基本语法以及在Java 中的使用

、JSON概述1.1什么是JSON1.2JSON数据类型和语法1.3JSON优势二、使用JSON2.1在Java程序中使用JSON2.2Jackson的使用2.2.1Jackson的简单介绍2.2.2反序列化
idealzouhu·2024-01-22 09:46

ATT&CK实战系列——红队实战（二）

IPWEB10.10.10.80（内）/192.168.111.80（外）PC10.10.10.201（内）/192.168.111.201（外）DC10.10.10.10物理机192.168.111.1启动Weblogic
Tajang·2024-01-22 08:31

flink内存模型

flink内存管理jvm中java对象模型缺陷flink自主管理内存来解决jvm的几个问题早期flink内存模型当前flink内存模型补充内容flink将对象序列化存储会不会存在高昂的序列化和反序列化代价
小路遥同学·2024-01-22 08:48

【内存管理】flink内存管理(一)：内存管理概述：flink主动管理内存原理、flink内存模型

文章目录一.flink为什么自己管理内存1.处理大数据时JVM内存管理的问题2.flink主动管理内存逻辑2.1.Flink内存管理方面2.2.序列化、反序列化说明3.Flink主动管理内存的好处二.Flink
roman_日积跬步-终至千里·2024-01-22 08:11

DRF之序列化类

一序列化介绍作用：1.序列化，序列化器会把模型对象转换成字典，经过response以后变成json字符串2.反序列化，把客户端发送过来的数据，经过response以后变成字典，序列化器可以把字典转成模型
STAR240·2024-01-22 06:59

Linux nohup启动应用或脚本

当项目部署上线用到启动命令时，如启动weblogic，可以直接cd到startweblogic.sh脚本所在文件夹，再使用命令shstartweblogic.sh启动服务。
bpmh·2024-01-22 05:37

手写一个RPC框架（造轮子）

Java序列化以及反序列化，protobuf和kryo序列化协议，配置即用。Zooke
Zarlic·2024-01-22 04:53

JSON转换异常：Cannot deserialize instance of `java.lang.String` out of START_OBJECT token

的转换，下面就来谈谈我遇到的这个问题意思：就是说JSON解析失败，用String类型无法序列化Json对象其实给出的提示已经很明确了：比如：Cannotdeserializeinstanceof：无法反序列化
ABin-阿斌·2024-01-22 02:16
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他