mysql-connector-java-8.0.28 mysql恶意服务器jdbc反序列化失败原因

最新推荐文章于 2024-04-03 13:53:28 发布
最新推荐文章于 2024-04-03 13:53:28 发布
阅读量681 收藏 1
点赞数 2
文章标签： java mysql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/azraelxuemo/article/details/128234172
版权

参考https://xz.aliyun.com/t/8159
https://daybr4ak.github.io/2020/07/23/MySQL-JDBC%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E5%AD%A6%E4%B9%A0/
介绍了反序列化原理
下面图是触发反序列化的地方，可以看到在查询完会调用resultSetToMap函数
image

但是在8.0.28中，他直接用的是getString,不是getObject,所以无法反序列化
在这里插入图片描述

azraelxuemo
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MySQL-connector-java-8.0.28
04-20
Java 连接 MySQL 必备的 JAR 包，使用前记得解压文件哦！压缩包里面的 .jar 文件才是我们需要使用的！
mysql-connector-java-8.0.28
02-07
java连接mysql的稳定驱动
【反序列化的错误】造成原因和解决办法
最新发布
galaxyJING的博客
04-03 366
此外，确保使用受信任的数据源和反序列化库，以及定期更新和审查反序列化代码，可以帮助减少潜在的安全风险。：如果存储的数据格式与预期的数据结构不匹配，反序列化过程可能会失败。：反序列化过程中可能存在安全漏洞，例如，恶意的序列化数据可能包含代码执行指令，这被称为反序列化攻击。：在强类型语言中，如果序列化的数据类型与反序列化的目标类型不匹配，会导致错误。：如果序列化数据中的某些必需字段丢失或不存在，反序列化可能无法成功完成。：如果序列化数据的版本与反序列化代码的版本不兼容，可能会出现问题。
checkbox未赋值时获取value是on_【漏洞分析】关于mysqlconnectorjava连接时的反序列化...
weixin_39811386的博客
11-28 97
01漏洞概述该漏洞是Black Hat Europe 2019的议题《New Exploit Technique In Java Deserialization Attack》。只要用户能控制客户端的JDBC连接串，在连接阶段即可触发该漏洞，无需继续执行SQL语句。mysql-connector-java是Java进行JDBC执行的依赖包，支持在Java代码中对数据库进行连接与SQL语句...
centos升级mysql8漏洞修复
qq_36378416的博客
05-17 1227
一定要保留和备份原来的mysql 数据库服务及 数据，只有新的mysql服务启动并导入数据成功后，在进行服务替换操作。确保本机原来的服务停止，新的服务占用3308端口，配置和原来保持一致。新服务可用后，将开机自启服务替换为新的服务。
IDEA使用generator反向工程-报错问题
weixin_43581620的博客
02-21 456
IDEA使用generator反向工程-报错问题 报错1： Cannot resolve classpath entry: D:\apps\eclipse\maven\jars\mysql\mysql-connector-java\8.0.5\mysql-connector-java-8.0.15.jar -> [Help 1] 原因：generatorConfig.xml中classPa...
JDBC 驱动升级到 Version 8.0.28 连接 MySQL 的踩坑记录
董哲朋的博客
04-20 2万+
👲👲作者主页：🔗杰森的博客 📒📒本文摘要：升级驱动到 mysql-connector-java 8.0.28 的注意事项 💖💖如果本文对您有帮助的话，还请各位小伙伴👍点赞➕收藏⭐➕评论💭支持杰森呀✌️ 文章目录🐛问题描述💡解决方案1.🔎完整版📡1.数据库环境搭建📡2.测试类连接2.🔎精简版📡1.数据库环境搭建📡2.测试类连接📒总结 🐛问题描述 升级驱动到 mysql-connector-java 8.0.28 后，部署执行各种报错，但是把连接器切换到 mysql-connector-java-5.1.
记mysql-connector-java:8.0.28的bug排查，你可能也踩坑了
jjc4261的博客
06-23 3445
如标题，最终查明问题是因为 mysql-connector-java:8.0.28 的一个 bug 导致的。但是在真相未浮出之前，整个问题可谓扑朔迷离，博主好久没有排查过如此得劲的 bug ，随着一层层的 debug 深入，真相也随之浮出水面。这个问题属于底层 jdbc 驱动的问题，具有普遍性，可能不知不觉中，你的应用也在线上遭受这个 bug 的摧残，所以，请耐心听我讲完这个故事，然后回去检查下你的应用状态，是否也踩坑了。喜欢直接的可以直接拉到文末结语看结果。讲故事一般先介绍人物、背景。这里也不列外，先把相
mybatis-generator插件执行报错：Cannot resolve classpath entry
热门推荐
学而不思则罔 思而不学则殆
06-21 3万+
记录一个小问题 使用了mybatis-generator插件自动生成实体类，DAO，Mapper，在执行时报错。报错信息如下 Failed to execute goal org.mybatis.generator:mybatis-generator-maven-plugin:1.3.5:generate (default-cli) on project onlineStudyManager...
Mybatis-generator 异常
pure_light's Blog
09-02 689
使用mybatis-generator 自动生成mapper文件时，报“Cannot resolve classpath entry: D:\maven\apache-maven-3.3.9\work/mysql/mysql-connector-java/5.1.39/”异常 解决方案：应该是你的generatorConfig.xml 内的指定本地的数据库jar路径找不到导致：修改你my
Cannot resolve mysql:mysql-connector-java:8.0.29问题的解决
Banxia228的博客
08-01 7346
Cannot resolve mysql:mysql-connector-java:8.0.29问题的解决
mysql-connector-java-8.0.29.zip_数据库
07-14
mysql-connector-java-8.0.29.zip数据库
mysql-connector-java-8.0.28 jar包
03-07
mysql-connector-java-8.0.28 jar包
mysql-connector-java-8.0.28.jar
01-13
该资源为mysql-connector-java-8.0.28.jar，欢迎下载使用哦！
mysql-connector-java-8.0.28.tar.gz
03-25
java连接MySQL的驱动包，用于Hive环境搭建
mysql8离线包升级,修复安全漏洞
04-18 3610
8.0.21->8.0.28 下载最新版mysql8.0.28: https://dev.mysql.com/downloads/mysql/ 安装 压缩包处理 解压mysql8028 tar -xvf mysql-8.0.28-el7-x86_64.tar 移动目录到安装目录 mv /home/data/setup/un/mysql8028/ /home/data/ 创建需要的目录 mkdir -p /home/data/mysql8028/mysql_data/ mkdir -p /home
mysql java 序列化_MySQL JDBC 客户端反序列化漏洞
weixin_42488997的博客
01-27 282
背景介绍2019年11月底Yang Zhang等人在BlackHat上有个议题，提到MySQL JDBC客户端反序列化漏洞，用到ServerStatusDiffInterceptor，参[1]。2019年12月Welkin给出了部分细节，但当时未解决恶意服务端的组建问题，参[2]。codeplutos利用修改过的MySQL插件成功组建恶意服务端，这个脑洞开得可以。与此同时，他演示了另一条利用路径，...
简单的JDBC反序列化复现
qq_43936524的博客
05-07 2878
文章目录漏洞环境复现代码客户端脚本启动服务器MySQL_Fake_Server服务器 漏洞环境 jdk 1.8.152 需要的依赖库commons-collections 3.1作为本地Gadget JDBC利用采用8.0的版本 <dependencies> <dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java&l
java连接mysql8.0.28数据库实例
weixin_68320784的博客
04-09 4141
首先说明，由于是8版本的数据库，所以配置类的写法上与5版本的有所区别，需要注意，同时用idea或eclipse时需要导入jar包，jar包的下载链接： https://dev.mysql.com/get/archives/mysql-connector-java-8.0/mysql-connector-java-8.0.28.zip 如果想要下载8版本不同的jar包只需要修改8.0.28为指定版本即可。 idea导入jar包的方法如下： 然后是代码部分，首先先建表： CREATE
mysql:mysql-connector-java:pom:8.0.28
09-01
mysql-connector-java:pom:8.0.28是MySQL官方提供的Java驱动程序，用于Java应用程序与MySQL数据库进行连接和交互。 MySQL是一个开源的数据库管理系统，被广泛应用于各种类型的应用程序中。在Java开发中，为了能够...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值