java安全 反序列化(一)
介绍序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中;反序列化即逆过程，由字节流还原成对象。序列化是一种对象持久化的手段，可以将对象的状态转换为字节数组，来便于存储或者传输的机制;可以有效地实现多平台之间的通信、对象持久化存储。Java中的ObjectOutputStream类...
网络安全之反序列化漏洞复现
0x01 Apereo cas简介 Apereo CAS 单点登陆系统是Java服务器环境下使用较为广泛的单点登陆系统。 CAS 全程Central Authentication Service（中心认证服务），是一个单点登录协议，Apereo CAS是实现该协议的软件包。 单点登录定义 单点登录(...
Java安全之Mojarra JSF反序列化
About JSFJavaServer Faces，新一代的Java Web应用技术标准，吸收了很多Java Servlet以及其他的Web应用框架的特性。JSF为Web应用开发定义了一个事件驱动的、基于组件的模型。其中最常用的是Sun（现在的Oracle）发布的Mojarra和Apache发布的M...
Java安全之反序列化(1)
概述Java序列化是指把Java对象转换为字节序列的过程；这串字符可能被储存/发送到任何需要的位置，在适当的时候，再将它转回原本的 Java 对象，而Java反序列化是指把字节序列恢复为Java对象的过程。为什么需要序列化与反序列化当两个进程进行远程通信时，可以相互发送各种类型的数据，包括文本、图片...
VMware vCenter Server 平台服务控制器不安全反序列化漏洞
漏洞描述 vCenter Server是VMware的集中式管理实用程序，用于从单个集中位置管理虚拟机，多个ESXi主机和所有从属组件。 具有外部 PSC 的 vCenter Server 6.5 版本中存在不安全反序列化漏洞，在 vCenter Server 上具有管理员访问权限的恶意行为者可能会...
php安全攻防世界unserialize函数反序列化示例详解
这篇文章主要介绍了php的安全防护，关于攻防世界Web php unserialize正则表达式反序列化示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助
Java安全之Fastjson反序列化漏洞分析
Java安全之Fastjson反序列化漏洞分析首发：先知论坛0x00前言在前面的RMI和JNDI注入学习里面为本次的Fastjson打了一个比较好的基础。利于后面的漏洞分析。0x01Fastjson使用在分析漏洞前，还需要学习一些Fastjson库的简单使用。Fastjson概述FastJson是啊...