- 博客(3)
- 收藏
- 关注
原创 博客搭建(阿里云服务器+word press+宝塔)
进行一个简单的个人博客的搭建。首先,购买一个云服务器(ECS)。我博客仅仅做测试使用所以用的是阿里云1核2g的三个月体验版。如下图(个人版试用),最近618也可以买个一年的服务器。(要Linux的服务器)购买完成后进入云服务器ECS管理控制台先进行实例密码的重置,点击操作栏的更多选项点击重置实例密码,我推荐离线重置密码。在线重置密码要安装云服务比较麻烦,离线重置密码只用重启服务器就行。记住自己重置完的实例密码。
2023-06-15 18:10:52
331
1
原创 附录(Nacos 反序列化漏洞初步探针)
在deserialize方法中,我们通过指定泛型类型T来确定反序列化后的具体类型,并将反序列化得到的对象强制转换为T类型,并返回该对象。需要注意的是,在调用deserialize方法时,由于我们指定了泛型类型T,编译器会根据T的具体类型来推断反序列化后的对象类型,并生成合适的代码进行类型转换。因此,通过定义一个重载的deserialize方法,我们可以在不使用泛型参数的情况下指定反序列化后的具体类型,并且可以使用Type类型表示更多类型的对象,从而提高代码的灵活性和可扩展性。
2023-06-12 10:19:19
901
原创 Nacos 反序列化漏洞初步探针
方法首先创建一个ByteArrayOutputStream对象和一个Hessian2Output对象,将ByteArrayOutputStream对象传递给Hessian2Output的构造函数进行初始化,然后通过调用setSerializerFactory方法设置序列化工厂,之后调用writeObject方法将对象写入输出流中,并通过close方法关闭Hessian2Output对象,最后返回ByteArrayOutputStream对象中的字节数组。例如,攻击者可以将类路径或类名随意修改,借此利用。
2023-06-12 10:18:05
3243
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人