序列化 - 第 9 | CN-SEC 中文网

PHP序列及反序列化安全漏洞

1.序列化和反序列化序列化是将变量或对象转换成字符串的过程；反序列化是将字符串转换成变量或对象的过程。序列化及反序列化常见函数：serialize、unserialize、json_encode、js...

10月28日安全文章7 views评论

阅读全文

代码审计

11.Json.Net反序列化点（前篇）以及XamlImageInfo、GetterSecurityException相关链

1.Json.Net的使用首先还是一个没有序列化特性的类然后进行序列化，注意这里的两个序列化操作，一个就是完全普通的序列化，还有一个在序列化时SerializeObject方法的第二个参数传入Json...

10月28日15 views评论

阅读全文

代码审计

9.DataContractJsonSerializer反序列化点

1.DataContractJsonSerializer的基本使用又是DataContract字辈的，在基本使用上和以前介绍过的几个DataContract序列化与反序列化是基本一致的，但这玩意是用于...

10月24日17 views评论

阅读全文

IoT工控物联网

SOME/IP协议

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述1、简述SOME/IP是汽车中间件解决方案，用于控制消息；支持车机功能，用于MOST场景，CAN场景。不同操作系统，设备皆可使用；客户端与服务器交...

10月21日21 views评论

阅读全文

代码审计

8.NetDataContractSerializer反序列化点以及PSObject链

1.NetDataContractSerializer使用基本上来说和之前学习的DataContractSerializer区别不大，一个比较重要的区别就是NetDataContractSeriali...

10月21日20 views评论

阅读全文

安全文章

pickle反序列化漏洞

pickle反序列化漏洞 Python序列化和反序列化序列化：把一个类对象转化为字节流 1. 从对象提取所有属性，并将属性转化为名值对 2. 写入对象的类名 3. 写入名值对在python中，一般...

10月18日17 views评论

阅读全文

代码审计

7.DataContractSerializer反序列化点以及相关链

1.DataContractSerializer的使用一个功能和用法都很像XmlSerializer的方法。先用软子的官方文档的代码来学习一下。我们先写一个类注意这个类上面要加上[DataContra...

10月18日19 views评论

阅读全文

代码审计

九维团队-绿队（改进）| JAVA反序列化用法科普

一介绍java反序列化是将对象从字节流转换回对象的过程。在Java中，可以使用对象输出流来将Java对象序列化为字节流，并使用对象输入流将字节流反序列化为Java对象。反序列化的过程是在Java虚拟机...

10月18日8 views评论

阅读全文

代码审计

Java安全之URLDNS链分析

Java安全之URLDNS链分析前言今天来复习一下URLDNS这条链，水一篇文章吧。也弥补了Java安全系列的入门必学的一个利用链的文章的空白。URLDNS链本身不能执行命令，多用于构造 DNS 操作...

10月18日17 views评论

阅读全文

代码审计

JAVA_Fastjson

0x00前言Fastjson 是 Alibaba 开发的 Java 语言编写的高性能 JSON 库，用于将数据在 JSON 和 Java Object 之间互相转换提供两个主要接口来分别实现序列化和反...

10月16日17 views评论

阅读全文

代码审计

PHP反序列化漏洞总结

漏洞成因开发者为了以某种存储形式使自定义对象持久化同时实现将对象从一个地方传递到另一个地方通常会在程序中引入序列化和反序列化两种操作。但是如果程序未对用户输入的序列化字符串进行检测，导致攻击者可以控制...

10月16日23 views评论

阅读全文

代码审计

2.BinaryFormatter反序列化点+几个链子

1.关于BinaryFormatter其实非要说的话，BinaryFormatter才是.NET里最经典的序列化与反序列化相关类，从名字就可以看出来，这玩意大概是用来把对象序列化成二进制数据或者把二进...

10月16日11 views评论

阅读全文

PHP序列及反序列化安全漏洞

11.Json.Net反序列化点（前篇）以及XamlImageInfo、GetterSecurityException相关链

9.DataContractJsonSerializer反序列化点

SOME/IP协议

8.NetDataContractSerializer反序列化点以及PSObject链

pickle反序列化漏洞

7.DataContractSerializer反序列化点以及相关链

九维团队-绿队（改进）| JAVA反序列化用法科普

Java安全之URLDNS链分析

JAVA_Fastjson

PHP反序列化漏洞总结

2.BinaryFormatter反序列化点+几个链子

在线咨询

微信