1回答
基于非单一元数据获取帖子
custom-field、meta-query、meta-value
我有元数据自定义post“事件”，注册为非单一的，即有一个数组d元数据“术语”(它不是WordPress术语，我只是称之为术语，它是一个记录包含事件的开始日期，事件的结束日期，可能的事件的开始和结束时间type' => 'string' ] ])
我希望获得自定义类型事件的所有帖子，其中元数据中的st
浏览 0提问于2021-12-02得票数 0
回答已采纳
1回答
使用这种结构可以进行非序列化攻击吗？a:2:{s:4:"evil";s:76:"s:26:"EXPLOIT_OBJECT_INSIDE_HERE";}
浏览 0提问于2019-06-08得票数 1
1回答
哪些著名的攻击使用了免使用漏洞？
attacks、vulnerability、use-after-free
我正在编译漏洞和相关的攻击，我需要找到一个著名的攻击，利用一个使用后无漏洞。我找了一段时间了，虽然我似乎找不到任何东西。我知道很多时候在互联网浏览器和其他软件中都发现了自由后使用，虽然我只知道漏洞和更新页面，而不是具体的攻击。
浏览 0提问于2018-10-29得票数 0
3回答
我在我的基本目录中有一个配置文件，我正在尝试计算用于文件包含的目录的绝对路径。但是，windows在路径中使用了反斜杠。"/includes/include.php" );正如您所看到的，它是正斜杠和反斜杠的混合。解决这个问题的最佳
浏览 5提问于2014-07-15得票数 2
2回答
Laravel 5.5.42中的Cookie (取消)序列化
php、laravel、laravel-5、laravel-5.4
安全版本5.5.42“禁用Cookie值的所有序列化/反序列化”- ，但我仍然序列化了我的值，只是没有反序列化。当我这么做的时候我得到了像这样的东西在App\Http\Middleware\EncryptCookies中设置protectedstatic $serialize = true;是有帮助的</
浏览 0提问于2018-08-24得票数 1
1回答
漏洞，远程代码执行，利用代码
java、security、serialization、file-upload
我想知道利用以下漏洞的代码。
这是uploading file普通文件上传吗？
例如，下面的代码。或者这个uploading file是否像Java一样接收序列化的对象有效负载
浏览 0提问于2018-11-27得票数 0
回答已采纳
1回答
自动实现多个php支持枚举的JMS序列化
php、enums、php-8、jms-serializer
上下文有什么问题吗？这个抽象类是为了最小化最后一个类(我想要“删除”的那些类)的冗余代码：
<?，方法是选择某种自动生成/注册:它为上面的示例枚举实现(反)序列化，但它是每个新枚举所需的样板代码。支持的枚举必须(反)序列化；是否可以避免为每个枚举编写MyEnumSerialize
浏览 7提问于2022-07-25得票数 0
0回答
IEnumerable在Json.NET中序列化为[JsonObject]，而不使用属性
c#、json、serialization、json.net
我希望将IEnumerable序列化为JsonObject，就像通过应用JsonObject属性来序列化它的方式一样，但是我不能通过引入该属性来更改DTO类。有没有办法告诉(反)序列化程序强制JsonObject (反)序列化？
浏览 2提问于2017-12-07得票数 0
回答已采纳
2回答
Java反序列化问题
java、vulnerability
我一直在阅读Java反序列化漏洞，该漏洞会导致远程代码执行攻击。许多公开的功绩甚至可以用来进行攻击。
我没有找到任何描述攻击者如何利用该漏洞的教程。如果我制作了一个反序列化程序，那么如何利用它来执行RCE？
浏览 0提问于2017-07-07得票数 1
1回答
SpringFramework使用来自commons.collections的InvokerTransformer吗？
spring、serialization、deserialization
昨天宣布了反序列化漏洞(CVE-2015-4852)：
SpringFramework使用commons.collections。如果SpringFramework使用InvokerTransformer，则可能存在反序列化漏洞(CVE-2015-4852)。SpringFramework是否使用来自commons.collections的InvokerTransformer？
浏览 2提问于2015-11-12得票数 5
回答已采纳
1回答
双引号和反斜杠JSON回复
php、json、symfony、jmsserializerbundle
使用供应商提供的API，我得到了如下格式的JSON回复：在尝试使用JMS (PHP)反序列化时，这会导致问题，因为d的内容不被视为对象，而是字符串。我尝试过使用数组和json_encode()从PHP
浏览 2提问于2016-07-28得票数 0
2回答
JSON (反)序列化程序
json、scala、serialization、persistence、akka
我将相关角色的消息(反)序列化到Play /从Play序列化！杰森。我想使用JSON (反)序列化的akka持久化系统(如果可能)。谢谢!
最好的！
浏览 3提问于2015-01-27得票数 4
2回答
如何在开发的应用程序运行时删除https://optimizationguide-pa.googleapis.com调用执行？
angular、typescript、security、google-api、owasp
我已经运行了OWASP工具来识别我开发的应用程序中的漏洞问题，使用 run 10和spring-boot。在那里，我得到了缺少的反点击顶漏洞，为下面的网址。
浏览 26提问于2022-02-07得票数 2
1回答
rdfLib将单个反斜杠转换为多个反斜杠
python、rdflib、shacl
我使用rdfLib以trig格式(基于海龟)序列化我的三元组，但由于某种原因，我的sh:pattern语句(regex格式)中的反斜杠()是加倍的。我试着输入sh:pattern的值作为原始字符串，并转义反斜杠，但是它仍然在生成的trig文件中创建了太多的反斜杠。示例：一旦序列化</em
浏览 2提问于2021-11-11得票数 0
回答已采纳
2回答
PHP在cookie中存储对象不起作用
php、oop、setcookie
我正在开发一个网站，用户可以注册和访问他们的帐户，当用户连接时，我使用序列化和base64编码将用户对象保存在cookie中。它运行得很好，突然PHP脚本不想创建cookie。我的PHP脚本是： * Function that creates a cookie from an User object
* @param User $user User objectsetcookie('user', base64_encode(serialize($user)), $
浏览 9提问于2013-06-30得票数 1
回答已采纳
1回答
Jackson:使用默认(反)序列化程序
java、json、serialization、jackson
我正在尝试(反)序列化一个对象，该对象的属性具有来自maven依赖项的类型，因此我不能更改此类型的类。此类型的类具有@JsonSerialize和@JsonDeserialize注释。但是，我希望使用默认的序列化程序和反序列化程序，因为自定义序列化程序写入的是数组而不是对象。有没有办法，使用注释，告诉jackson使用默认的(反)序列化程序？
浏览 1提问于2017-05-12得票数 0
1回答
有没有可能利用PHP在没有类的情况下进行非序列化？
web-application、php、object-injection
我正在为客户端评估webportal的安全性，并发现了一个漏洞。代码基本上是这样做的：我完全可以控制变量。但是服务器的代码中没有类，它没有太多可控的__destruct、__wakeup等对象。
我还能用这个做点什么吗？比如设置一个$_SESSION变量？有可能吗？有RCE或BoF之类的吗？
浏览 0提问于2018-01-15得票数 4
1回答
C# (.NET)中的不安全反序列化--如何识别和测试
java、.net、owasp、owasp-top-ten、object-injection
我一直在阅读不安全的反序列化以及它如何影响Java应用程序。https://owasp.org/index.php/Top_10-2017年_A8-不安全_反序列化"AC ED 00：https:/&#x
浏览 0提问于2018-07-11得票数 2
回答已采纳
1回答
理解OWASP 2017 A8不安全反序列化
penetration-test、jwt、owasp、owasp-top-ten
我正在阅读Insecure Deserialization，并记得我在auth0的一些JSON (JWT)实现中看到的一个漏洞。https://owasp.org/index.php/Top_10-2017年_A8-不安全_反序列化
https://auth0.com/blog/critical-vulnerabilities-in-json-web-token-libraries我发现的例子来自PH
浏览 0提问于2018-07-11得票数 2
回答已采纳
1回答
不相信JWT令牌+ CSRF令牌的安全性
authentication、xss、csrf、jwt、token
据我所知，它是这样运作的：
服务器将签名的JWT令牌设置为一个cookie，其响应头中有Set-Cookie ...服务器还发送没有httpOnly设置的CSRF令牌，以便JavaScript code.可以读取它。
当客户机提出任何未来的请求时，JWT cookie将自动发送，CSRF必须在请求头中设置。但是，如果攻击者使用XSS获取您的CSRF令牌并将其设置为带有CSRF漏洞的恶意网站发送请求的
浏览 0提问于2018-11-29得票数 1
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号