在线反序列化 第3页

学习phpMyAdmin scripts:setup.php 反序列化漏洞

phpMyadmin是一套开源的、基于Web的Mysql数据库管理工具。这个实验利用php的反序列化实现了任意文件读取，影响的版本是phpMyAdmin2.x，然鹅，令人激动的是网上有师傅分享了利用该漏洞实现了反弹shell，思路是先访问出错，让access.log或者error.log记录出错信...

「WEB安全」Xstream最新反序列化poc执行报错问题

前言最近有个需求，用Xstream反序列化打个内存马，从通用性来讲，肯定用1.4.17的洞去打应用范围最广。众所周知，Xstream官方会提供其漏洞的poc。在我实验之下，1.4.17的几个poc只要涉及到任意java代码执行的都会报错，纯调用java.lang.Runtime.exec()的却不会...

Java反序列化安全漏洞怎么回事?（java反序列化漏洞原理）

概述序列化是让Java对象脱离Java运行环境的一种手段，可以有效的实现多平台之间的通信、对象持久化存储。Java序列化是指把Java对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的writeObject()方法可以实现序列化。反序列化是指把...

Python序列化反序列化之json（json反序列化map）

20221220星期二:常用：json.dumps(),json.loads()拓展：json.dump(),json.dump()序列化：将Python对象转换成json字符串：json.dumps...

仅在序列化时使用 @JsonIgnore，反序列化时不使用

技术背景在开发过程中，我们经常需要处理对象的序列化和反序列化，尤其是在前后端数据交互时。例如，在处理用户对象时，为了保证数据安全，我们不希望在将用户对象发送到客户端时包含用户的密码信息，但在接收客户端发送的注册信息时，又需要将密码反序列化到对象中。...

Fastjson反序列化由浅入深（flask反序列化）

来源：https://www.cnblogs.com/Aurora-M/p/15683941.htmlFastjson真-简-介...

10 分钟轻松学会 Jackson 反序列化自动适配子类

json格式使用非常方便，通常情况下我们反序列化的时候需要指定具体类型。如果遇到继承类型可能会解析失败。今天总结下基于类型扩展的子类自动适配，能够实现反序列化时按需适配子类。...

WEB常见漏洞之反序列化分析与防御

0x01漏洞概述序列化：...

Java反序列化(0):URLDNS的反序列化调试分析

URLDNS链子是Java反序列化分析的第0课，网上也有很多优质的分析文章。...

绿盟科技助力甲骨文 首发现Weblogic反序列化远程代码执行漏洞

日前，绿盟科技发现Oracle(甲骨文)公司高危漏洞：Weblogic反序列化漏洞(CVE-2018-2628)，该漏洞由绿盟科技首先发现，并及时上报给了Oracle官方，关于该漏洞的更多信息以及绿盟科技的技术防护方案将随后发布，请关注绿盟科技官网。当地时间4月17日，北京时间4月18日凌晨，Ora...