标签：漏洞

yanxinchi 发布于 2019-06-20

漏洞分析 该漏洞是 CVE-2019-2725 的绕过，因此前面的流程都是一样的，经过21个 handler 处理，最终进入 WorkAreaHeader 在4月份 oracle 对2725紧急补丁中，过滤了 class 元素，因此不能再通过 class 创建对象 这次的绕过实际...

阅读(6)评论(0)赞 (0)标签：2019 / bean / Document / git / HashMap / http / https / id / java / map / mmm / Oracle / ORM / src / stream / tar / UI / web / XML / 总结 / 时间 / 漏洞 / 解析

hanze 发布于 2019-06-20

没有经验的程序员经常认为Java的自动垃圾回收完全使他们免于担心内存管理。这是一个常见的误解：虽然垃圾收集器做得很好，但即使是最好的程序员也完全有可能成为严重破坏内存泄漏的牺牲品。让我解释一下。 当不必要地维护不再需要的对象引用时，会发生内存泄漏。这些泄漏很糟糕。首先，当程序消耗...

阅读(6)评论(0)赞 (0)标签：ACE / API / App / cat / CTO / equals / final / Full GC / HashMap / HashTable / http / https / id / IO / java / js / jvisualvm / JVM / key / lib / map / Oracle / ORM / rmi / Security / src / swap / tab / UI / value / 专注 / 主机 / 代码 / 初学者 / 删除 / 压力 / 参数 / 回答 / 垃圾回收 / 实例 / 密钥 / 工作原理 / 操作系统 / 数据 / 时间 / 服务器 / 漏洞 / 物理内存 / 程序员 / 空间 / 管理 / 线程 / 统计 / 调试 / 软件 / 进程 / 配置

hellas 发布于 2019-06-19

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担 从 CVE-2017-3506 为起点至今，weblogic 接二连三的吧爆出了大量的反序列化漏洞，而这些反序列化漏洞的很大一部分，都是围绕着 XMLDecoder...

阅读(17)评论(0)赞 (0)标签：2019 / ACE / Action / App / bean / build / cat / CTO / db / Document / equals / HTML / http / https / id / IDE / IO / java / JVM / lib / list / NSA / Oracle / ORM / parse / schema / SDN / Service / session / SOA / src / stream / tar / UI / value / web / WebService / XML / 代码 / 博客 / 参数 / 安全 / 实例 / 总结 / 测试 / 源码 / 漏洞 / 编译 / 解析 / 调试 / 远程调试 / 银行 / 需求

songhua.gao 发布于 2019-06-19

译者注：这是一篇14年的文章，但是所写的内容一点都不过时，文中详细介绍了如何自己DIY一个低成本的错误注入设备，并如何具体实施攻击，希望本文可以启发读者，做出更有意思的攻击。 原文： http://www.t4f.org/articles/fault-injection-atta...

阅读(16)评论(0)赞 (0)标签：2019 / App / cat / git / GitHub / http / https / id / IO / ip / MQ / REST / src / struct / tar / trigger / UI / 下载 / 主机 / 二维码 / 产品 / 代码 / 删除 / 同步 / 处理器 / 安全 / 密钥 / 希望 / 开发 / 开发者 / 开源 / 开源项目 / 微博 / 快的 / 数据 / 文章 / 时间 / 智能 / 漏洞 / 管理 / 缩小 / 自动化 / 认证 / 软件 / 配置 / 锁

hellas 发布于 2019-06-18

6月11日，阿里云安全团队发现WebLogic CVE-2019-2725补丁绕过的0day漏洞，并第一时间上报Oracle官方， 6月12日获得Oracle官方确认。由于Oracle尚未发布官方补丁，漏洞细节和真实PoC也未公开，为保障客户的安全性，阿里云Web应用防火墙（WA...

阅读(18)评论(0)赞 (0)标签：2019 / http / https / HTTP协议 / Oracle / src / UI / web / Word / wordpress / XML / 云 / 删除 / 协议 / 安全 / 开发 / 时间 / 测试 / 漏洞 / 网站 / 美国 / 运营 / 金融 / 银行 / 阿里云 / 黑客

hanze 发布于 2019-06-18

阿里妹导读：18年前， 200家企业由于在事故中信息系统遭到严重破坏而永远地关闭了。这样的事故引发了后人深思，对于工程师而言，不仅要求设计的系统足够强壮，还需要具备考虑失败的能力，当失败场景悉数被考虑周全、并且结合充分的演练，一切会不会不一样？我们熟知面向对象设计和面向程序设计，...

阅读(15)评论(0)赞 (0)标签：bug / http / https / id / src / UI / 下载 / 事故 / 云 / 互联网 / 代码 / 企业 / 优秀架构 / 分布式 / 十年 / 图片 / 大数据 / 安全 / 工程师 / 开源 / 快的 / 数据 / 数据库 / 文章 / 时间 / 智能 / 架构师 / 测试 / 漏洞 / 生命 / 程序员 / 空间 / 缓存 / 美国 / 自动化 / 软件 / 连接池 / 部署 / 配置 / 重试机制 / 阿里巴巴 / 限流 / 高可用

邓龙华 发布于 2019-06-14

本场比赛Web类题目共有11题，本WP仅写了其中9题，由于环境关闭，剩余两题未能复盘。 easyadmin cookie使用了jwt，爆破key并伪造role值为admin，登陆即可获得flag easygallery-1 HTML源码里面提示 <?php $flag='f...

阅读(25)评论(0)赞 (0)标签：2019 / ACE / Agent / apache / apache2 / App / Apple / bug / cat / Chrome / Connection / db / dist / final / git / GitHub / HTML / http / https / id / IO / ip / java / JavaScript / js / json / key / linux / Master / node / parse / PHP / Property / python / rmi / root / Select / sql / src / tar / UI / vps / web / Word / XML / zip / 代码 / 协议 / 参数 / 图片 / 安全 / 源码 / 漏洞 / 目录 / 站点 / 网站 / 翻译 / 解析 / 进程

小丁 发布于 2019-06-14

这篇文章将会分析weblogic JRMP问题,进而去回顾2019DDCTF中再来一杯java的那个题目,文章如果有理解错误、写错的地方,麻烦师傅们斧正。 环境搭建 $ cat docker-compose.yml version: '2' services: weblogic:...

阅读(32)评论(0)赞 (0)标签：2015 / 2019 / ACE / Agent / App / bean / BeanUtils / bug / cat / classpath / client / cmd / Collection / Collections / CTO / db / DDL / DNS / Docker / docker-compose / DOM / equals / final / git / GitHub / HTML / http / https / id / IDE / IO / ip / java / js / json / JVM / lib / list / loadrunner / map / MQ / newProxyInstance / Oracle / Proxy / python / rand / remote / REST / rmi / root / SDN / Service / shell / src / ssl / stream / swap / tar / TCP / token / Transport / UI / value / web / XML / zab / 代码 / 分布式 / 协议 / 参数 / 安全 / 希望 / 开发 / 开源 / 数据 / 文章 / 时间 / 服务端 / 构造方法 / 测试 / 源码 / 漏洞 / 目录 / 程序员 / 编译 / 调试 / 远程调试

songhua.gao 发布于 2019-06-13

阿里妹导 读 ：很多程序员在工作一段时间后会遇到迷茫期，虽有技术傍身，也难免会产生焦虑，反复思考怎样才能快速成长。关于如何提高自己的思考力，运用思考的力量推动能力提升，以此实现技术成长，阿里巴巴盒马产品技术部的岩动总结了一套思考方法，分享给每个正在成长的程序员。（本篇文章较长，阅...

阅读(27)评论(0)赞 (0)标签：ACE / bug / cache / db / dubbo / http / https / id / java / JVM / linux / MQ / sql / src / tar / UI / web / 一致性 / 下载 / 互联网 / 产品 / 代码 / 分布式 / 分布式事务 / 分页 / 协议 / 参数 / 同步 / 图片 / 基本原则 / 多线程 / 大数据 / 对账 / 工程师 / 希望 / 开发 / 快的 / 性能优化 / 总结 / 房间 / 教材 / 教育 / 数据 / 数据库 / 文章 / 时间 / 本质 / 架构设计 / 模型 / 测试 / 漏洞 / 程序员 / 空间 / 管理 / 管理学 / 系统架构 / 索引 / 线下 / 线程 / 缓存 / 美国 / 设计模式 / 质量 / 软件 / 运营 / 部署 / 配置 / 锁 / 阿里巴巴 / 需求 / 项目管理 / 高可用