2021-06-23

最新推荐文章于 2025-03-15 13:35:52 发布
最新推荐文章于 2025-03-15 13:35:52 发布
阅读量92 收藏
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_48803785/article/details/118150203
版权
本文详细介绍了Java中集合框架的基础知识，重点讨论了List、Set和Map的区别。List作为有序集合，允许重复元素；Set是无序集合，不允许重复元素；而Map则用于存储键值对，提供了将特定键映射到相应值的功能。理解这三种集合的不同特性对于高效地使用Java进行数据存储至关重要。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

list set map 区别
在Jave中，List和Set是存储单列数据的集合，Map是存储键值对这样的双列数据的集合。

Java安全篇-Fastjson漏洞
m0_63138919的博客
03-28 4315
本文章参考网上师傅们的解题和代码审计思路，记录自己的学习过程，还希望各位博主 师傅 大佬 勿喷，还希望大家指出错误
【反序列化】FastJson1.2.24 反序列化漏洞解析（CVE-2017-18349）
Continuejww的博客
09-17 473
基于Vulhub平台完整复现+CVE-2017-18349复现+注意事项。
fastjson反序列化 CVE-2017-18349
zkaqlaoniao的博客
12-19 303
fastjson中,在反序列化的时候 jdk中 的 jdbcRowSetImpl 类一定会被执行,我们给此类中的 setDataSourcesName 输入恶意内容（rmi链接）,让目标服务在反序列化的时候,请求rmi服务器,执行rmi服务器下发的命令,从而导致远程命令执行漏洞。序列化 String json_ser = "{"@type":"com.company.Student","name":"jack"}";序列化 String json_ser2 = "{"name":"jack"}"；
CVE-2017-18349靶场复现（Fastjson1.2.24-RCE）
最新发布
zjxxxy的博客
03-15 265
CVE-2017-18349靶场复现（Fastjson1.2.24-RCE）
Fastjson漏洞之CVE-2017-18349
GalaxySpaceX的博客
05-20 1587
Fastjson漏洞之CVE-2017-18349
fastjson反序列化漏洞(CVE-2017-18349)
网络空间安全学习
09-19 797
fastjson中,在反序列化的时候 jdk中 的 jdbcRowSetImpl 类一定会被执行,我们给此类中的 setDataSourcesName 输入恶意内容（rmi链接）,让目标服务在反序列化的时候,请求rmi服务器,执行rmi服务器下发的命令,从而导致远程命令执行漏洞。它没有用java的序列化机制,而是自定义了一套序列化机制。"JSON.toJSONString"是Java语言中com.alibaba.fastjson.JSON类提供的一个方法,用于将Java对象转换为JSON格式的字符串。
漏洞复现｜CVE-2017-18349（FastJson1.2.24反序列化导致任意命令执行漏洞）
weixin_42282189的博客
09-13 2224
作者： 村里的小四 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责 0x01 前言 FastJson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 0x02 影响范围 影响范围：Fastjson1.2.24及之前版本。 0x03 环境准备 3.1 目标环境 3.1.1 靶场环境 vulhub靶场环境：CVE-2017-18349 3.1.2 靶机： Ubuntu2.
fastjson1.2.24反序列化漏洞复现 CVE-2017-18349
m0_62284238的博客
09-10 1820
fastjson反序列化漏洞复现 CVE-2017-18349
Fastjson反序列化漏洞
blackmagic的博客
08-09 1494
使用恶意MySQL的url作为参数创建一个com.mysql.cj.jdbc.admin.MiniAdmin对象可以通过MySQL的JDBC驱动的com.mysql.cj.jdbc.admin.MiniAdmin类创建一个指定url的JDBC连接。再通过LOAD DATA LOCAL INFILE语句读取任意文件。只要用户期望类继承自 Throwable 类，Fastjson便会将该类信任，从而造成只要是继承Throwable的任意类都可以被反序列化。生成恶意mysql文件后，
【jascon漏洞复现】CVE-2017-7525反序列化漏洞+CVE-2017-17485远程代码执行漏洞
serendipity1130的博客
09-01 2519
Jackson的漏洞主要集中在jackson-databind中，当启用Global default typing，类似于FastJson的autoType，会存在各种各样的反序列化绕过类 区分Fastjson和Jackson： {"name":"S","age":21} {"name":"S","age":21,"agsbdkjada__ss_d":123} 这两个fastjson都不会报错，而jackson会报错，因为Jackson因为强制key与javabean属性对齐,只能少不能多 ke.
Fastjson反序列化漏洞复现
aa1281047341的博客
08-21 191
Fastjson-1.2.47-rce-反序列化漏洞复现
Fastjson 1.2.24 反序列化（CVE-2017-18349）
黑白的博客
11-23 3468
声明 好好学习，天天向上 漏洞描述 CVE-2017-18349，前台无回显RCE fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。 影响范围 fastjson<=1.2.24 复现过程 这里使用1.2.24版本 使用vulhub cd /app/vulhub-20201028/fastjson/1.2.24-rce 使用docker启动 docker-compose
Fastjson 1.2.24 反序列化导致任意命令执行漏洞复现（CVE-2017-18349）
Welcome To Myon'Blog !
03-09 4090
Fastjson 是一个 Java 库，用于在 Java 对象和 JSON 数据之间进行转换，它提供了一种简单而高效的方式来序列化 Java 对象为 JSON 格式的字符串，以及将 JSON 字符串反序列化为 Java 对象。Fastjson 支持各种类型的 Java 对象，包括预先存在但没有源代码的对象。
fastjson1.2.24 反序列化导致任意命令执行漏洞（CVE-2017-18349）
1ance's blog
07-24 1749
CVE-2017-18349漏洞原理 漏洞原理
Fastjson漏洞
qq_41696518的博客
06-27 1544
Fastjson是阿里巴巴公司开源的一款json解析器，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到JavaBean。
fastjson漏洞
m0_37180957的博客
05-30 545
对于最新版本的fastjson，是有漏洞的。 版本： com.alibaba fastjson 1.2.68 在序列化的过程中，是存在白名单漏洞的。具体需要关注一下反序列化的过程。 https://cert.360.cn/daily
Fastjson1.2.24(CVE-2017-18349)分析
鸣蜩十四的博客
09-02 1200
Fastjson在1.2.24版本之前存在两条利用链，分别是 1. JNDI com.sun.rowset.JdbcRowSetImpl 2. com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl 我们本次也是对这两条链进行分析和过程复现
java反序列化漏洞复现
07-28
回答: 要复现Java反序列化漏洞，你需要了解具体的漏洞细节和利用方法。其中一种常见的Java反序列化漏洞是Weblogic的CVE-2017-10271和CVE-2018-2628。这些漏洞可以通过构造恶意的序列化数据来执行任意代码。你可以参考相关的文章和工具来进行复现。例如，可以使用Weblogic的wls-wsat组件或Fastjson库中的漏洞来进行复现。请注意，在进行漏洞复现时，务必在合法的环境中进行，并遵守法律和道德规范。 #### 引用[.reference_title] - *1* [复现java反序列化漏洞的方法](https://blog.youkuaiyun.com/weixin_47623655/article/details/129866121)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [JAVA反序列化系列漏洞复现](https://blog.youkuaiyun.com/qq_36119192/article/details/90716180)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值