fastjson2 fastjson黑名单
fastjson反序列化：利用RMI服务反弹恶意java类shell
攻击主机环境的更换 在一台kali上首先默认的java环境是OPENjdk,这个版本的功能相对较低，所以利用起来功能不多，需要更换java环境 查看当前的java环境：有一条提示信息不用管不影响 删除现在已有的环境 apt-get purge openjdk-* 从上一台已经复现的靶机下载java环 ......
Visual Studio2022微软白名单免杀dump lsass
1.DumpMinitool获取地址 阿里云盘：https://www.aliyundrive.com/s/qk5zmwQm1Mj 提取码: hy87 DumpMinitool所在路径： D:\XXX\VisualStudioPro_2022\VisualStudio\Common7\IDE\Com ......
《渗透测试》信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot 2023 Day17
1 框架：简单代码的一个整合库，如果使用框架就只需要学习使用框架调用即可 如：文件上传功能是需要很多代码来实现的，框架把这个代码进行封封装，调用即可 影响：如果采用框架开发，代码的安全性是取决于框架的过滤机制 2 组件：第三方的功能模块（日志记录，数据监控，数据转换等） Web架构： 1、最简单最入 ......
fastjson 常用方法
public static final Object parse(String text); // 把JSON文本parse为JSONObject或者JSONArray public static final JSONObject parseObject(String text)； // 把JSON ......
Visual Studio2022微软白名单免杀dump lsass
1.DumpMinitool获取地址 阿里云盘：https://www.aliyundrive.com/s/qk5zmwQm1Mj 提取码: hy87 DumpMinitool所在路径： D:\XXX\VisualStudioPro_2022\VisualStudio\Common7\IDE\Com ......
CH582 CH592 CH573 CH579 Observer增加白名单
白名单机制 白名单（white list）是BLE协议中最简单、直白的一种安全机制。其原理很简单，总结如下（前面的分析文章中都有介绍）： 所谓的白名单，就是一组蓝牙地址； 通过白名单，可以只允许特定的蓝牙设备（白名单中列出的）扫描（Scan）、连接（connect）我们，也可以只扫描、连接特定的蓝牙 ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
转）关于逆问题(inverse problem)的阅读名单
【注1】虽然咱不看这方面的内容，但是既然莫名其妙地下了这么个东西，就想着不能扔了，至少留一份于***当中。 【注2】简单排版，但并未校正，无法保证质量。 【注3】与原文不同，这里按照Mx做了重排，排法类似于大名鼎鼎的冒泡排序，故而more不保证质量。 A Reading List in Invers ......
开源API网关APINTO：IP黑白名单
公司要求配置IP黑白名单，看了一下Apinto官网介绍，服务治理的访问策略可配置IP黑白名单。 废话不多说，直接上演示。 Apinto访问策略原理：配置筛选条件，用来筛选出符合条件的API请求，即筛选流量，按照配置访问规则执行允许访问或拒绝访问生效范围。 配置 前置条件，用一个IP为192.168. ......
fastjson2 黑名单研究记录
1）首先参考： https://github.com/LeadroyaL/fastjson-blacklist 在fj1之中黑名单名为 denyHashCodes 在fj2之中也是一样，只不过存储在 ObjectReaderProvider.java 之中 为了方便调试我们可以将 NotSuppor ......
爬取 院士名单以及简介
爬取 院士名单以及简介 续作 人才及研究方向信息爬取爬虫 - 英飞 - 博客园 (cnblogs.com) 需求与思路 需求 ： 爬取经济管理相关国家级人才 思路： 1 从title出发，比如中国科学院网站 查看不同学部中院士的介绍 具体步骤 1 中国工程院院士 和 中国科学院院士 官网 全体院士名 ......
opengauss配置远程白名单
DB_VERSION:openGauss 3.0.3 1.允许192.168网段用户使用jack用户登陆 --创建只读账号 CREATE USER jack WITH MONADMIN password "Gaussdba@Mpp"; --写进配置文件，不用重启 gs_guc set -N all ......
fastjson使用
fastjson使用 0、遇到的问题： 1、基本API和配置 1.0 准备POJO User和IdCard。可以参见代码部分 准备测试数据： @Before public void initObjectAndList(){ //设置user对象的值 user = new User(); user.s ......
客户端由于"Identity Theft"被加入黑名单
问题：客户端总是连不上。 登陆到WLC检查，客户端在exclusion list中。原因是"Identity Theft"。 根本原因：客户端的IP地址在WLC的client上已经存在。 解决方法：忘记wifi，重新连接获取新的IP地址解决 ......
减少80%存储-风控名单服务重构剖析
小小的 Redis 大大的不简单，本文将结合风控名单服务在使用 Redis 存储数据时的数据结构设计及优化，并详细分析 redis 底层实现对数据结构选型的重要性。 ......
Fastjson Sec
Fastjson 前置知识 autoType功能 序列化：fastjson在通过JSON.toJSONString()将对象转换为字符串的时候，当使用SerializerFeature.WriteClassName参数时会将对象的类名写入@type字段中， 反序列化：在重新转回对象时会根据@type ......