CVE-2020-1947 Sharding-UI的反序列化复现及分析
CVE-2020-1947 复现及分析 0x01 影响 Apache ShardingSphere < =4.0.0 0x02 环境搭建 incubator-shardingsphere 的ui界面为前后分离，所以搭建环境所需要的工具 ...
原文：CVE-2020-26945 mybatis二级缓存反序列化的分析与复现
x 简介 MyBatis 本是Apache的一个开源项目iBatis, 年这个项目由Apache Software Foundation 迁移到了Google Code，并且改名为MyBatis。MyBatis是一款优秀的持久层框架，它支持定制化SQL 存储过程以及高级映射。MyBatis避免了几乎所有的JDBC代码和手动设置参数以及获取结果集。MyBatis可以使用简单的XML或注解来配置和映 ...
2020-10-13 11:33 0 1537 推荐指数：
相关推荐
CVE-2020-9484 tomcat session反序列化漏洞分析与复现
tomcat session持久化 简介 对 于一个企业级应用而言，Session对象的管理十分重要。Sessio对象的信息一般情况下置于服务器的内存中，当服务器由于故障重启，或应用重新加载 时候，此时的Session信息将全部丢失。为了避免这样的情况，在某些场合可以将服务器的Session ...
weblogic CVE-2020-2963、CNVD-2020-23019 反序列化漏洞分析与复现
。在weblogic中，FilterInputStream负责检查反序列化的类种是否存在可以利用的Gadge ...
MyBatis的一级缓存、二级缓存演示以及讲解，序列化异常的处理
MyBatis的缓存机制 缓存就是内存中的一个空间，通常用来提高查询效率 MyBatis支持两种缓存技术：一级缓存和二级缓存，其中一级缓存默认开启，二级缓存默认关闭 一级缓存 （1）一级缓存默认开启 （2）是一种基于SqlSession的缓存，同一个SqlSession有效 ...
Yii2反序列化（CVE-2020-15148）复现
为了方便安装，直接在github（https://github.com/yiisoft/yii2）下载一个release的低版本，然后解压tgz文件到phpstudy的www的目录下，命名为Yii2: ...
CVE-2020-14825：Weblogic反序列化漏洞复现
全程无图,全靠编 参考:https://mp.weixin.qq.com/s?__biz=MzA4NzUwMzc3NQ==&mid=2247486336&idx=1&sn=2a ...
【CVE-2020-1948】Apache Dubbo Provider反序列化漏洞复现
：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。本实验详细介绍了有关的系统知识和分析 ...
CVE-2020-2555 weblogic 反序列化gadget 复现
简介 该反序列化的gadget存在与coherence包中。具体可以见分析 构造chain类似于common-collection的chain，可以照葫芦画瓢。 mvn 好像不能下载coherence包，很奇怪，直接下jar包就行。 反序列化的对象，通过t3发送给weblogic即可 ...