单例模式的漏洞，通过反射和序列化、反序列化来破解单例，以及如何避免这些漏洞

最新推荐文章于 2025-03-02 11:12:07 发布
转载 最新推荐文章于 2025-03-02 11:12:07 发布 · 480 阅读 · 0

博主近期学习设计模式，对单例模式有了新认识，发现一篇解释通透的相关博文并打算分享。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这几天学习了一下设计模式，对单例模式又有了新的认识，发现了一篇解释很通透的博文，分享一下。
原文点击

CVE-2022-48282 MongoDB .NET/C# 驱动存在反序列化漏洞
murphysec的博客
02-23 792
MongoDB .NET/C# 驱动用于将 .NET 应用程序连接到 MongoDB 集群并建立通信，并使用 _t 字段鉴别属性名称。 MongoDB .NET/C# 驱动 2.19.0 之前版本存在反序列化漏洞，对于用 C# 编写的应用程序，攻击者满足以下条件时可利用此漏洞远程执行任意代码，并造成拒绝服务：
Java设计模式学习-单例模式的漏洞及解决办法
NULL
12-16 428
通过对单例模式进行了学习,我们已经对单例模式已经有了一定的认识,但是不知道你们发现没有,也存在几个问题 反射可以破解上一篇博客中的单例模式,其中不包含枚举单例模式。 反序列化也可以破解上一篇中的单例模式,其中也不包含枚举但离开模式。   那我们来看下 1), 反射是如何破解单例模式的(下面主要是用懒汉单例模式来做演示)   /** 懒汉式 单例模式 * @author 晓电脑 *...
序列化对单例的破坏
Franco的博客
09-12 391
单例模式，是设计模式中最简单的一种。通过单例模式可以保证系统中一个类只有一个实例而且该实例易于外界访问，从而方便对实例个数的控制并节约系统资源。如果希望在系统中某个类的对象只能存在一个，单例模式是最好的解决方案。关于单例模式的使用方式，可以阅读单例模式的七种写法 但是，单例模式真的能够实现实例的唯一性吗？ 答案是否定的，很多人都知道使用反射可以破坏单例模式，除了反射以外，使用序列化与反序列
单例模式安全之序列化攻击
qq_29879799的博客
05-05 501
源码 什么是序列化攻击呢？ 简单说，一个单例对象经过序列化再反序列化后，内存中会存在两个对象，这样单例模式就被破坏。 序列化攻击复现 序列化攻击复过程 获取到单例对象 对象序列化持久到磁盘 反序列化成对象 这里采用JDK的自带的序列化方式 单例实现Serializable接口 package com.fine.serialize; import java.io.Serializable;...
php 单例模式 序列化,单例模式安全之序列化攻击
weixin_30249465的博客
03-21 196
什么是序列化攻击呢？简单说，一个单例对象经过序列化再反序列化后，内存中会存在两个对象，这样单例模式就被破坏。序列化攻击复现序列化攻击复过程获取到单例对象对象序列化持久到磁盘反序列化成对象这里采用JDK的自带的序列化方式单例实现Serializable接口package com.fine.serialize;import java.io.Serializable;/*** 单例* volatile ...
单例模式的反射漏洞和反序列化漏洞代码实例
08-26
单例模式的反射漏洞和反序列化漏洞是需要关注的安全问题，需要采取相应的防护措施来避免这些漏洞。在实际开发中，需要合理使用单例模式，避免滥用单例模式，并采取相应的防护措施来确保应用程序的安全。
Java设计模式（一）：单例模式，防止反射和反序列化漏洞
Happy in Code
05-22 8575
一、懒汉式单例模式，解决反射和反序列化漏洞 package com.iter.devbox.singleton; import java.io.ObjectStreamException; import java.io.Serializable; /** * 懒汉式（如何防止反射和反序列化漏洞） * @author Shearer * */ public class Singleto
Java单例模式终极指南：5种实现方式详解与防坑实战
最新发布
wx19930913的博客
03-02 925
在云原生和微服务架构下，传统的单例模式正在发生革命性变化。某电商平台通过改造单例模式，实现配置中心的动态刷新机制，使系统在不重启的情况下完成配置更新，QPS提升40%。Kubernetes环境下的单例模式：使用Lease锁实现跨Pod单例Serverless架构适配：无状态函数中的单例管理响应式编程整合：结合RxJava实现异步单例学习资源推荐《Effective Java》第3章 Item 3Java并发编程实战 第16章Spring Framework官方文档Bean作用域章节。
Java 序列化的秘密(高清PDF中文版)
08-30
除了使用Java标准库提供的序列化机制外，开发者还可以通过实现`Externalizable`接口来自定义序列化和反序列化逻辑。这种方式提供了更高的灵活性，允许开发者控制对象的状态如何被序列化和反序列化。 #### 严重漏洞...
漏洞复现-Apache Dubbo反序列化漏洞(CVE-2023-23638)
玄道的网安博客
08-11 595
GenericFilter 将根据客户端提供的接口名、方法名、方法参数类型列表，根据反射机制获取对应的方法，再根据客户端提供的反序列化方式将参数进行反序列化成 pojo 对象。遍历 Map 中所有的 key, 并尝试获取与 key 对应的 setter 或 Field, 然后赋值因为上面的过程会同时获取可能的 setter 和 Field, 然后赋值, 所以我们基本上可以控制任何类的任何属性 (即使它没有对应的 setter)1、关闭对公网开放的Dubbo服务端端口，仅允许可信任的IP访问。
C# json反序列化解析
04-08
支持.net 2.0以上的版本，用来解析json
XStream1.4.16反序列化漏洞（CVE-2020-26258、CVE-2020-26259）
05-08
XStream是一个常用的Java对象和XML相互转换的工具。近日XStream官方发布安全更新，修复了XStream 反序列化漏洞（CVE-2020-26258、CVE-2020-26259）。攻击者通过构造恶意的XML文档，可绕过XStream的黑名单，触发反序列化，从而造成CVE-2020-26258 SSRF漏洞，以及 CVE-2020-26259 任意文件删除漏洞。
PHP编码安全：如何避免反序列化漏洞
yihuliunian的博客
09-15 270
转自：http://www.pinlue.com/article/2020/09/0111/5011160976750.html
单例模式的反射漏洞和反序列化漏洞
da_kao_la的博客
04-08 1368
单例模式的反射漏洞和反序列化漏洞 除了枚举式单例模式外，其余4种在单例模式提到的单例模式的实现方式都存在反射漏洞和反序列化漏洞。 package singleton; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.ObjectInputStream; import java.io.O...
序列化破坏单例模式以及如何防御
小灰狼与大白兔的博客
12-07 6729
序列化介绍 Serializable介绍 如果单例类实现了序列化接口Serializable，那么就可能被序列化攻击来破坏单例模式。 public class Singleton implements Serializable { private static final long serialVersionUID = 1L; private static Singleton singleton = new Singleton(); private Singleton(){
单例模式序列化后反序列化单例失效的问题
weixin_34241036的博客
03-10 266
不做处理的情况下，单例模式失效，代码如下： 　　 public class User implements Serializable { public String getName() { return name; } public void setName(String name) { this.name ...
单例模式，防止反射和反序列化漏洞
ＺＥＥＧＡＴＥＳ的博客
07-30 999
一、懒汉式单例模式，解决反射和反序列化漏洞   package com.iter.devbox.singleton;   import java.io.ObjectStreamException; import java.io.Serializable;   /** * 懒汉式（如何防止反射和反序列化漏洞） * @author Sh...
C#反序列化漏洞
m0_47968686的博客
08-20 1743
CVE-2020-0688反序列化漏洞 漏洞成因 漏洞产生的主要原因就是在Exchange ECP组件中发现，邮件服务在安装的过程中不会随机生成秘钥，也就是说所有默认安装的Exchange服务器中的validationKey和decryptionKey的值都是相同的，攻击者可以利用静态秘钥伪造__VIEWSTATE参数从而触发反序列化漏洞。 环境、工具 WinServer2016、Exchange Server2016、win10、dnspy 分析 default.aspx被解析，继承Page类（Page
单例设计模式 序列化破坏单例模式原理解析及解决方案？
炫的博客
09-18 400
单例设计模式 序列化破坏单例模式原理解析及解决方案？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值