腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Ms08067安全实验室

www.ms08067.com

专栏作者

316

文章

414058

阅读量

56

订阅数

PHP反序列化进阶学习与总结

文件存储安全 c 语言 shell php

序列化（串行化）：将变量转换为可保存或传输的字符串的过程；反序列化（反串行化）：将字符串转化成原来的变量使用。

Ms08067安全实验室

2022-09-26

5730

使用Python验证并利用Redis未授权漏洞

文件存储 https 云数据库 Redis 安全 json

Python序列化是将Python对象及其所拥有的层次结构转化为一个字节流的过程，反序列化是将字节流转化回一个对象层次结构。

Ms08067安全实验室

2022-09-26

1.2K0

从CTF中学习PHP反序列化的各种利用方式

文件存储安全 php https 网络安全

为了方便数据存储,php通常会将数组等数据转换为序列化形式存储，那么什么是序列化呢？序列化其实就是将数据转化成一种可逆的数据结构，自然，逆向的过程就叫做反序列化。

Ms08067安全实验室

2022-09-26

2.6K0

靶场Writeup(四) | 反序列化、命令执行、Tomcat、域渗透等漏洞组合到攻克域控

网络安全安全网站文件存储 http

目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，提供优质的靶场系列，模拟由外网渗透到内网攻防的真实环境。此外，同步更新最新的技术文档，攻防技巧等也是对成长的保驾护航。

Ms08067安全实验室

2022-02-10

1.1K0

fastjson-cnvd-2017-02833漏洞复现 | Web漏洞挖掘班作业

java 网络安全安全文件存储打包

fastjson在解析json的过程中,支持使用@type字段来指定反序列化的类型,并调用该类的set/get方法来访问属性,当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造数据,使目标应用的代码执行流程进入特定类的特定setter或者getter方法中,即可构造出一些恶意利用链。在Fastjson 1.2.47及以下版本中,利用其缓存机制可实现对未开启autotype功能的绕过。

Ms08067安全实验室

2021-12-08

9890

追洞小组 | Jdbc反序列化漏洞复现浅析

文件存储数据库云数据库 SQL Server sql 网络安全

很多时候我们获得密码之后进入后台管理的界面，有些上传的漏洞或者sql注入无法getshell，但是如果发现连接mysql服务的数据包中可以传参，那么我们就可以尝试控制连接mysql服务器，反序列化代码来得到shell。所以该漏洞的关键只需要能够控制客户端的jdbc连接，在连接阶段就可以进行处发反序列化。这篇文章也不深入理解mysql的协议。使用idea maven项目创建，在pom中导入jdbc的坐标。(5版本的在5.1.40以下，8版本的在8.0.20以下)导入之后在右边点击maven图标导入。

Ms08067安全实验室

2021-05-11

2.4K0

视频 | 从零开始weblogic的反序列化漏洞

安全文件存储网站 https java

Weblogic反序列化漏洞是一个经典的漏洞系列，根源在于Weblogic（及其他很多java服务器应用）在通信过程中传输数据对象，涉及到序列化和反序列化操作，如果能找到某个类在反序列化过程中能执行某些奇怪的代码，就有可能通过控制这些代码达到RCE的效果。随着每次补丁的修复，很多Weblogic反序列化的思路都被封禁了，但是跟Struts2系列漏洞不同的是，Weblogic漏洞由于涉及的面比较广，所以近几年还是持续有新出漏洞的，这也体现了挖掘出新漏洞的高手们对java语言理解之深。目前在做渗透测试时，Weblogic漏洞用来攻击没打补丁的系统会比较有效。

Ms08067安全实验室

2020-08-28

7341

Jackson 反序列化远程代码执行漏洞复现

api 文件存储 java json jdk

Jackson是一个能够将java对象序列化为JSON字符串，也能够将JSON字符串反序列化为java对象的框架。是基于Java平台的一套数据处理工具，被称为”最好的Java Json解析器”。它可以使我们高效、简便的处理json字符串。

Ms08067安全实验室

2020-07-28

2.2K0

WINHEX之从数据恢复到删盘跑路

存储文件存储

WINHEX是一款用于查看和编辑底层十六进制数据的软件。我们可以利用这个软件修改文件格式数据，从而达到数据恢复的效果。

Ms08067安全实验室

2020-07-01

2.5K0

Joomla 3.4.6 RCE复现及分析

php 文件存储命令行工具编程算法缓存

前几天看了下PHP 反序列化字符逃逸学习，有大佬简化了一下joomla3.4.6rce的代码，今天来自己分析学习一下。

Ms08067安全实验室

2020-06-06

3.3K0

PHP反序列化笔记

文件存储 php 网络安全安全编程算法

当序列化字符串中表示对象属性个数的值大于真实的属性个数时会跳过__wakeup的执行

Ms08067安全实验室

2020-02-19

1.3K0

PHP反序列化漏洞说明

文件存储 php http java 网站

PHP程序为了保存和转储对象，提供了序列化的方法，序列化是为了在程序运行的过程中对对象进行转储而产生的。

Ms08067安全实验室

2020-01-02

7130

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态