Exploração de Vulnerabilidade no FastJSON para Execução Remota de Comandos
Conteúdo- 1. Criação do Payload Malicioso
Configuração do Servidor RMI
Injeção do Payload no Alvo
Referências
Após identificar uma vulnerabilidade no FastJSON através de ferramentas como DNSLog, o próximo passo é validar a execução de comandos no servidor alvo. Em vez de tentar um reverse shell diretamente — que envolve múltiplas etap ...
Publicado em 7-15 01:13
Fastjson da Alibaba: Otimizando o Processamento de JSON em Aplicações Java
O formato JSON (JavaScript Object Notation) é uma escolha comum para a troca de dados em sistemas modernos. Sua estrutura leve e hierárquica facilita a leitura e escrita por humanos, ao mesmo tempo que permite que máquinas o analisem e gerem de forma eficiente, contribuindo para a otimização da comunicação em rede.
Em ambientes Java, onde a man ...
Publicado em 7-9 18:21
Manipulação de Dados JSON em Java: Importação e Exportação
Este artigo demonstra como realizar a importação de dados através de arquivos no formato JSON e a exportação de dados para arquivos JSON utilizando Java.
Dependências Maven
A seguir, as dependênccias necessárias para o projeto:
<dependency>
<groupId>commons-io</groupId>
<artifactId>commons-io</artifactId>
...
Publicado em 6-11 19:36