序列化
-
-
- 前言这是分析Java反序列化系列的第四篇文章,内容的填充度已经过半。此系列的每一篇文章 都会对漏洞产生的原因进行剖析，理解事物的原理往往在攻击时发挥奇效。C3P0是一个开
-
-
- 一、漏洞简介Apache Dubbo 是一款开源的一个高性能的 Java RPC 框架，致力于提供高性能透明化的 RPC 远程服务调用方案，常用于开发微服务和分布式架构相关的需求。Apache Dubbo
-
-
- 漏洞名称：Apache Dubbo 反序列化漏洞 (CVE-2023-23638)组件名称：Apache Dubbo影响范围：2.7.0≤Dubbo≤2.7.22,3.0.0≤Dubbo≤3.0.14,3.1.0≤Dubbo≤3.1.6漏洞类型：反序列化利用
-
-
- 前言继本系列上篇从CVE-2015-4852入手了解T3协议的构造后，本篇继续分析开启T3反序列化魔盒后的修复与绕过。Weblogic对于10.3.6推出了p20780171和p22248372用于修复CVE-2015-
-
-
- 本文为看雪论坛优秀文章看雪论坛作者ID：pank1s一简介序列化其实就是将数据转化成一种可逆的数据结构，自然，逆向的过程就叫做反序列化。简单来说就是我在一个地方构造了一个类，但
-
-
- 0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握java编程，并能用java编写工具的目的。此系列文章需
-
-
- 0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握java编程，并能用java编写工具的目的。此系列文章需
-
-
- 本文为JAVA安全系列文章第二十一篇。在没有合适的第三方库存在时，我们仍然有两条原生链可以利用—JDK7u21和JDK8u20。本文学习JDK7u21这条原生链。0x01 JDK7u21链的核心原理
-
-
- 前面我们测试了在攻击与防护方面的利用，接下来山石安研院研究人员将以一系列的常见题目测试，来深入探讨 ChatGPT AI 在CTF等各类信息安全竞赛中的题目设计与解题应用。我们先
-
-
- Android中序列化的实现有两种方式：Serializable接口和Parcelable接口，本文对这两种方式进行简单的总结和使用。一．相关概念（一）序列化的原因（序列化能实现的效果）1.永久性保存对象，
-
-
- 概述使用Spring提供的Spring Data Redis操作redis必然要使用Spring提供的模板类RedisTemplate，使用RedisTemplate离不开Redis的序列化方式，今天通过本篇文章主要讲解Redis序列
-
-
- 今天分享 Java 对象序列化的不同方法，并对不同序列化方式的性能进行基准测试。关于持久队列来讲，必须将 Java 堆内存的对象转换成文件中的二进制数据，对象序列化的性能将显著影
-
-
- 一、漏洞编号CVE-2017-7504二、影响范围JBoss AS 4.x及之前版本。三、JBoss-AS指纹信息{
"match": "body_contains",
"content": "manage this jboss as instance"},
{
-
-
- 戟星安全实验室
忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等
本文约2950字，阅读约需8分
-
-
- 本文约4000字，阅读约需9分钟。可能之前看Java CC1链的文章时，那复杂的玩法给我留下了阴影，这篇文章自己迟迟没有动笔——毕竟有TransformedMap玩法，还有LazyMap玩法，最终还得借助
-
-
- 漏洞介绍当序列化字符串中表示对象属性个数的值大于真实的属性个数时会跳过__wakeup的执行演示代码：题目
-
-
- 平时使用ProtoStuff作为序列化工具，对于一些POJO对象序列化，但是在实际使用中，发现针对BigDecimal对象进行序列化时却出现了问题不管什么数，生成的byte数组都一样无法正确反序列
-
-
- 1.概述本文，我们将学习如何使用SnakeYAML库将
YAML文档转换为Java对象，以及JAVA对象如何序列化为YAML文档。2.项目设置要在项目中使用SnakeYAML，需要添加Maven依赖项 org.ya
-
-
- 程序员写在文章前：《初入RMI反序列化》将由“RMI基础”及“RMI反序列化漏洞解析”两大部分共同组成，本期我们将着重分析“RMI基础”部分，通过分享“分布式处理中RPC框架、RMI基
-
-
- 不删除 "key" 的CC6反序列化[TOC]如何利用CC6CC6，一个增强版的CC1，能够在高版本中使用。利用类还是和CC1 一样，但是替换掉了CC1 中用来反序列化的 AnnotationInvocationHandler
-
-
- 问题描述测试环境打开dubbo的result log日志出现如下异常2019-12-24 11:16:03,753 ERROR [DubboMonitorSendTimer-thread-2] com.....dubbo.utils.ResultLogger:log:34 记录
-
-
- 天下代码一大抄, 抄来抄去有提高, 看你会抄不会抄！一、前言天下代码一大抄, 抄来抄去有提高, 看你会抄不会抄！从本篇开始后面的所有章节都是实战环节,每节一个小目标,最终我们
-
-
- 一、背景某日早上，生产环境告警群出现了大量响应时间在1s多的慢接口，在应用日志中也能找到不少接口超时熔断（响应时间>=5s）。当中有不少接口的SQL是能使用索引的，经过DBA排查，数据
-
-
- 前言本次实验项目源码来源之前我写的Shiro-CTF的源码 https://github.com/SummerSec/JavaLearnVulnerability/tree/master/shiro/shiro-ctf ，项目需要database文件上传到Gi
-
-
- 0x01前言之前简单学习了JAVA反序列化和URLDNS这条利用链，讲过的基础就不再赘述了，今天来学习CommonCollections这条利用链。0x02分析由于这条链相对于URLDNS比较复杂，为了更容
热门文章
-
-
- 由北京文化艺术基金资助的大型文旅体验节目《我的桃花源》第二季年度盛典，将于2月25日21:00在北京卫视播出，邀您共赴一场京郊桃源之旅！
作为《我的桃花源》第二季的华美终章，“2
-
-
- 《流浪地球2》上映一个月了，相信不少人对片中中国航天员“张鹏”和俄罗斯航天员“诺夫”多次交流中提到的“王老师”很好奇。王老师到底是谁？近日，有视频博主分析称，“王老师”
-
-
- 近日，韩国男团前WANNAONE成员尹智圣出演的综艺中，“妹妹碗里没有荷包蛋”片段引发争议。对此，尹智圣和妹妹分别发声回应。在节目中，尹智圣和妹妹因为泡面要不要放鸡蛋起了争执。
-
-
- 2023的开年大剧，当属《狂飙》。
《狂飙》为什么好看？有人说，一部《狂飙》，看的不仅是张译、张颂文的演技，更看的是他们的处世哲学。“建议查查张颂文，不像演的”登上微博热搜，张颂
-
-
- 著名表演艺术家、电影《刘三姐》中“刘三姐”的扮演者黄婉秋于３月４日凌晨３时１６分，在桂林医院重症监护室因抢救治疗无效逝世，享年８０岁。在２月１９日她发出的人生最后一条微信中，她写道：永别
-
-
- 当影视行业逐渐摆脱了流量控制，开启最本源的以内容为导向的竞争态势之后，那些在演艺圈努力打拼数十年的优秀演员，再度迎来了全新的春天。于是影视界“叔圈”“姐圈”频频破圈，成