CVE-2020-1947 Sharding-UI的反序列化復現及分析
CVE-2020-1947 復現及分析 0x01 影響 Apache ShardingSphere < =4.0.0 0x02 環境搭建 incubator-shardingsphere 的ui界面為前后分離，所以搭建環境所需要的工具 ...
原文：CVE-2020-26945 mybatis二級緩存反序列化的分析與復現
x 簡介 MyBatis 本是Apache的一個開源項目iBatis, 年這個項目由Apache Software Foundation 遷移到了Google Code，並且改名為MyBatis。MyBatis是一款優秀的持久層框架，它支持定制化SQL 存儲過程以及高級映射。MyBatis避免了幾乎所有的JDBC代碼和手動設置參數以及獲取結果集。MyBatis可以使用簡單的XML或注解來配置和映 ...
2020-10-13 11:33 0 1537 推薦指數：
相關推薦
CVE-2020-9484 tomcat session反序列化漏洞分析與復現
tomcat session持久化 簡介 對 於一個企業級應用而言，Session對象的管理十分重要。Sessio對象的信息一般情況下置於服務器的內存中，當服務器由於故障重啟，或應用重新加載 時候，此時的Session信息將全部丟失。為了避免這樣的情況，在某些場合可以將服務器的Session ...
weblogic CVE-2020-2963、CNVD-2020-23019 反序列化漏洞分析與復現
。在weblogic中，FilterInputStream負責檢查反序列化的類種是否存在可以利用的Gadge ...
MyBatis的一級緩存、二級緩存演示以及講解，序列化異常的處理
MyBatis的緩存機制 緩存就是內存中的一個空間，通常用來提高查詢效率 MyBatis支持兩種緩存技術：一級緩存和二級緩存，其中一級緩存默認開啟，二級緩存默認關閉 一級緩存 （1）一級緩存默認開啟 （2）是一種基於SqlSession的緩存，同一個SqlSession有效 ...
Yii2反序列化（CVE-2020-15148）復現
為了方便安裝，直接在github（https://github.com/yiisoft/yii2）下載一個release的低版本，然后解壓tgz文件到phpstudy的www的目錄下，命名為Yii2: ...
CVE-2020-14825：Weblogic反序列化漏洞復現
全程無圖,全靠編 參考:https://mp.weixin.qq.com/s?__biz=MzA4NzUwMzc3NQ==&mid=2247486336&idx=1&sn=2a ...
【CVE-2020-1948】Apache Dubbo Provider反序列化漏洞復現
：面向接口的遠程方法調用，智能容錯和負載均衡，以及服務自動注冊和發現。本實驗詳細介紹了有關的系統知識和分析 ...
CVE-2020-2555 weblogic 反序列化gadget 復現
簡介 該反序列化的gadget存在與coherence包中。具體可以見分析 構造chain類似於common-collection的chain，可以照葫蘆畫瓢。 mvn 好像不能下載coherence包，很奇怪，直接下jar包就行。 反序列化的對象，通過t3發送給weblogic即可 ...