fastjson rce 47
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
【问题记录】【Fastjson】Fastjson 反序列化失败，syntax error, position at 0, name value
1 问题现象 今儿调 webservice 的一个接口， 他们有一个 json 字符串，我反序列话的时候，发现报错： // 返回json字符串 {"rs":"false","value":"JSONObject["dbilldate"] not found."} 看字符串觉得没啥毛病。 2 解决办法 ......
Day47 类与对象的创建
类与对象的创建 类与对象的关系 类是一种抽象的数据类型，它是对某一类事物整体描述/定义，但是并不能代表某一个具体的事物 动物、植物、手机、电脑...... Person类、Pet类、Car类等，这些类都是用来描述/定义某一类具体的事物应该具备的特点和行为 对象是抽象概念的具体实例 张三就是人的一个具 ......
ActiveMQ RCE CVE-2023-46604分析
一、漏洞触发点 org.apache.activemq.openwire.v12包下BaseDataStreamMarshaller类的createThrowable方法。 package org.apache.activemq.openwire.v12; BaseDataStreamMarshal ......
独立开发周记 #47：极简时钟日活新纪录
2024，第一周，0101-0107 打算每一篇周记开头都放一个年度进度条，但是没找到太好看的，自己写一个？ 打印了一张年历，过一天划掉一天，感受一下时间的进度。 极简时钟安卓版日活新纪录 因为统计的延迟，这周才知道极简时钟的 Google Play 版本在2023年12月31日这一天也创造了新纪录 ......
Java利用fastjson解析复杂嵌套json字符串、json数组；json字符串转Java对象，json数组转list数组 首先要明白，以 { } 开头的是JSONObject，以 [ ] 开头的是JSONArray，如果本身就是json字符串的格式（即格式类型为String），那就不用转换，直接使用转换方法进行转换。
Java利用fastjson解析复杂嵌套json字符串、json数组；json字符串转Java对象，json数组转list数组 首先要明白，以 { } 开头的是JSONObject，以 [ ] 开头的是JSONArray，如果本身就是json字符串的格式（即格式类型为String），那就不用转换，直 ......
无参数RCE
三种绕过姿势 gettallheaders（） get_defined_vars() session_id() 题目情景 <?php if(';' preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp']){ eval($_GET['exp']); ......
polarCTF 简单rce
直接对代码进行分析： 命令执行函数 system() passthru() exec() shell_exec() popen()/proc_open() passthru没有被过滤，所以直接sys=passthru('sort%09/flag');得到flag ......
JSON中带多余反斜杠？原来是滥用FastJSON造成的！
以前对接很多老系统的接口是发现对方返回的JSON往往有些不太对劲，例如 { "key_1":"A", "key_2":"{\"name\":\"Tom\"}" } 由于以前我使用springBoot自带的Jackson，因此从未自己造成这种现象，然而最近在对接一个接口时，我自己使用FastJSON时 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
Java 中FastJson的使用【吃透FastJson】
Java 中FastJson的使用【吃透FastJson】 如果不了解JSON格式，建议先看下：JSON数据格式【学习记录】 JSON序列化、反序列化JavaBean的框架有很多，最常见的Jackson、阿里巴巴开源的FastJson、谷歌的GSON、apache提供的json-lib等，下面我们主 ......
fastjson2 JSONWriter.Feature介绍
JSONWriter.Feature介绍 FieldBased 基于字段反序列化，如果不配置，会默认基于public的field和getter方法序列化。配置后，会基于非static的field（包括private）做反序列化。 IgnoreNoneSerializable 序列化忽略非Serial ......
放弃FastJson！一篇就够，Jackson的功能原来如此之牛（万字干货）
放弃FastJson！一篇就够，Jackson的功能原来如此之牛（万字干货） 转载自：https://zhuanlan.zhihu.com/p/352485162 在上篇《经过多方调研，最终还是决定禁用FastJson！》中，讲了FastJson的基本使用以及存在的不确定性问题，所以最终决定在项目中 ......
java接口自动化测试实战003----fastjson处理传入参数为JSON格式数据
一、fastjson概述 1、概述 fastjson是阿里爸爸开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。 2、常用API fastjson API 入口类是com ......
fastjson2
什么是JSON JSON是一种轻量级的数据交换格式。它基于ECMAScript的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据。 简洁和清晰的层次结构是的JSON成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。 JSON语法 使用大括号{ } ......
Fastjson2基础使用以及底层序列化/反序列化实现探究
来自于：https://www.cnblogs.com/6b7b5fc3/p/17134421.html 1 Fastjson2简介 Fastjson2是Fastjson的升级版，特征： 协议支持：支持JSON/JSONB两种协议 部分解析：可以使用JSONPath进行部分解析获取需要的值 语言支持 ......
【工作日记（实习）03】实习第47天
2023年12月18日 下雪了 合肥下雪了。 路上堵车极了。还好我早上七点出头就出发了。因为下雪，不能骑车到两公里外的地铁站，我就近坐公交，然后在半路再换乘地铁。 坐公交可晕了，所以我都是早点，免得到点堵。 到了实习单位，办公室里的人，堵到十点，都迟到了。索性不打卡，倒也无所谓。 工作 没有什么事情 ......
English47
太阳从东方升起 orient东方的；升起的 east属于普通语言 orient东方的 诗歌语言 n.东方国家；远东 （美）v.以......为方向/目标；定方位；使熟悉情况=orientate(英) inaugurate为.......举行就职典礼；为.......举行开幕仪式 词源意义：以占卜术预 ......
h2database RCE（CVE-2022-23221）
启动环境： 访问界面 未授权进入POC： jdbc:h2:mem:test1;FORBID_CREATION=FALSE;IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;\ RCE执行反弹 -创建数据库文件：h2database.sql CREA ......
Springboot+FastJson实现解析第三方http接口json数据为实体类(时间格式化转换、字段包含中文)
场景 若依前后端分离版手把手教你本地搭建环境并运行项目： https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/108465662 在上面搭建SpringBoot项目的基础上，并且在项目中引入fastjson、hutool、lombok等 ......
fastjson反序列化
前言 fastjson是阿里巴巴旗下的一个Java库，用于Java对象和JSON字符串之间的转换。 这个库从2017-2022年，陆陆续续爆出了20多个反序列化RCE。 官方采用黑名单的方式修复漏洞，这导致出现一系列的bypass= = 序列化分析 package Pojo; import java ......
47
package com.example;import okhttp3.*;import org.json.JSONException;import org.json.JSONObject;import javax.swing.*;import java.awt.*;import java.awt.e ......
CTF-RCE命令执行
RCE命令执行 基本概念 当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如 PHP 中的 system、exec、shell_exec 等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常命令中，造成命令执行攻击。 漏洞产生条件 调用第三方组件存在代 ......
4199元起！RedmiBook 2024发布：47W满血性能
今晚全新RedmiBook 2024发布，号称搭载万元旗舰机内存，47W满血性能释放。 据了解，全新RedmiBook 2024在CPU、内存、散热三大件上全面进化。 其搭载Intel 13代酷睿i5-13500H处理器，47W满血性能，玩主流FPS在线网游帧率比友商高12%。 搭配LPDDR5 6 ......
每日总结（47）
代码时间（包括上课）5h 代码量（行）：100行 博客数量（篇）：1篇 相关事项： 1、今天是周三，今天只有一节课，就是软件构造，这节课是实验课，这周是第十三周了，马上也迎来了这学期的末尾，大作业的题目也发布了。 2、今天下午洗了洗澡，刷了刷抖音，然后把衣服洗了，又发了篇博客。 3、今天晚上打算把大 ......
秦疆的Java课程笔记：47 方法 方法的重载
重载就是在一个类中，有相同的函数名称，但是形参不同的函数。 （这里的“函数”，应该就是“方法”的意思，但是老师的PPT上就是这么写的。） 方法的重载规则： 方法名称必须相同 参数列表必须不同（个数不同，类型不同，排列顺序不同） 方法的返回值类型可以相同也可以不同 仅仅返回类型不同不足以成为方法的重载 ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
Pwn2own 2022 Tesla 利用链 （ConnMan 堆越界写 RCE）
Pwn2own 2022 Tesla 利用链 （ConnMan 堆越界写 RCE） Opening the doors and windows 0-click RCE on the Tesla Model3 HEXACON2022 - 0-click RCE on the Tesla Model 3 ......
47.类和对象
类和对象 什么是类 在面向对象编程中，类（Class）是一种定义现实事物属性和方法的蓝图或模板。类描述了现实事物的特征（属性）和行为（方法）。可以把类看作是创建现实事物的原型。 类是现实事物的抽象，它定义了一类具有相似特征和行为的事物的通用结构和行为。类提供了对象所需的状态和行为，并定义了对象的初始 ......
L47_用日语询问该怎么做
概述 在日语中，第一次做某事的时候，如果想知道怎么做，可以用：どうやってするんですか表达，どやって是"怎么"的意思，んですか是在你不知道怎么做，想请对方为你进行说明时使用，接在动词辞书形后面。 すみません、これ、どうやって食べるんですか 请问，这个怎么吃？ そちらのたれにつけて、お召し上がりください ......