shiro反序列化漏洞解决方案
总结下来就是shiro的“记住我”的功能用到了AES加密，但是密钥是硬编码在代码里的，所以很容易拿到密钥，因为 AES 是对称加密，即加密密钥也同样是解密密钥，所以就可以通过恶意构建Cookie获取权限执行攻击命令，拿到root权限，官方解决的方案是简单的弃用了问题代码，所以建议是升级 ...
原文：Weblogic反序列化漏洞补丁更新解决方案
Weblogic反序列化漏洞的解决方案基于网上给的方案有两种： 第一种方案如下 使用SerialKiller替换进行序列化操作的ObjectInputStream类 在不影响业务的情况下，临时删除掉项目里的 org apache commons collections functors InvokerTransformer.class 文件。 ObjectInputStream类为JRE的原生类， ...
2016-04-29 16:31 1 29316 推荐指数：
相关推荐
WebLogic反序列化漏洞（CVE-2019-2725补丁绕过）
1111 MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal0 ...
redis反序列化失败解决方案
此问题是因为redis的反序列化失败，这时我们就主要围绕redis反序列化失败进行研究。 三、解决方案 ...
Weblogic反序列化漏洞验证、学习
0x01 前提 前两天在做某客户的渗透项目时遇到好几个业务系统都是使用WebLogic中间件架构，查看版本是10.3.6.0的，但是在验证Weblogic反序列化漏洞的时候一直没有成功，客户应该是已经打过远程代码执行漏洞(CVE-2015-4852)的补丁，今天刚好看 ...
weblogic 反序列化补丁绕过漏洞的一个批量检测shell脚本（CVE-2017-3248 ）
~ 以下内容，仅供学习参考 ~ weblogic 反序列化补丁绕过漏洞已经出了两个月了，balabala ~~~ 废话不说，拿到该漏洞的利用工具weblogic.jar，但只能一个个检测ip和端口，效率有点低 ~ 而我自己又没有能力去重写一个批量检测工具，于是乎就想能不能通过一些非技术 ...
WebLogic XMLDecoder反序列化漏洞复现
WebLogic XMLDecoder反序列化漏洞复现 参考链接： https://bbs.ichunqiu.com/thread-31171-1-1.html git clone https://github.com/vulhub/vulhub.git cd vulhub ...
c++对象的序列化与反序列化的解决方案----flatbuffers的使用
概述 本篇blog主要是给大家介绍FlatBuffers的相关的信息和用法，当我在了解的FlatBuffers时，国内还没有一些相关的文章去介绍FlatBuffers，不得不翻墙去google相 ...
漏洞复现 - Weblogic 反序列化命令执行漏洞（CVE-2018-2628）
基础知识 WebLogic是Orcale出品的一个application server，是J2EE构架中的一部分，具体构架如下(图片来源：https://www.bilibili.com/video/av53746375?p=1) 漏洞原理 远程攻击者可利用该漏洞在未授权的情况下 ...