Java反序列化分析的相关内容

阿里云文档 2025-04-23

Java更新分析存储的数据生命周期

当需要清理分析存储中的历史数据或者希望延长数据保存时间时，您可以使用UpdateTimeseriesAnalyticalStore接口更新时序分析存储的数据生命周期TTL配置。更新分析存储的TTL后，表格存储会自动异步清理分析存储中超过TTL的数据。

阿里云文档 2025-04-22

Java SDK创建分析存储

当需要低成本存储时序数据以及快速查询和分析时序数据时，您可以使用CreateTimeseriesAnalyticalStore接口为已有时序表创建分析存储。

阿里云文档 2025-04-22

如何通过表格存储Java SDK删除分析存储

当不再需要使用分析存储来存储与分析时序数据时，您可以使用DeleteTimeseriesAnalyticalStore接口删除时序表下的分析存储。

文章 2024-10-10 来自：开发者社区

Java反序列化漏洞与URLDNS利用链分析

前言前面学习过 Java 反序列化漏洞的部分知识，总结过几篇文章：文章发布日期内容概括《渗透测试-JBoss 5.x/6.x反序列化漏洞》 2020-07-08 JBoss 反序列化漏洞 CVE-2017-12149 的简单复现，使用了 ysoserial 和 CC5 链，未分析漏洞原理和具体利用链原理……《渗...

阿里云文档 2024-02-06

通过Workbench对Linux实例上的Java应用进行运维分析

Workbench的运维功能支持可视化地为Linux实例上的Java应用新增运维任务，例如新增Java堆分析、线程栈分析或性能分析任务。本文为您介绍Linux实例运维功能的具体操作和查看任务分析结果的具体方法。

文章 2023-11-02 来自：开发者社区

Java反序列化-CC2分析

如何将PriorityQueue、TransformingComparator 作为入口点和跳板去利用首先看一下作为跳板的 TransformingComparator 类是怎么调用到利用链的public int compare(final I obj1, final I obj2) { final O value1 = this.transformer.transform(ob...

文章 2023-10-07 来自：开发者社区

JAVA反序列化学习笔记4.Commons Collections2分析

Log4j2 研究之lookup看你们也就看个乐子，真分析还得看我宽字节师傅们的。0x01.前言同CC1相比，CC2可以触发代码执行，更灵活一些，在版本方面，JDK1.7 和 1.8都可使用， commons-collections需要4.0版本maven配置为<dependency> <groupId>org.apache.commons</groupId&...

文章 2023-10-07 来自：开发者社区

JAVA反序列化学习笔记3.Commons Collections5分析

0x01.前言在学习完最初的TransformedMap和LazyMap后，来看他们触发需要用到的类TransformedMap->AnnotationInvocationHandlerLazyMap->AnnotationInvocationHandler最后都用到了AnnotationInvocationHandler，而该类在JDK1.8中对readObject方法进行了修改....

文章 2023-10-07 来自：开发者社区

JAVA反序列化学习笔记2.Commons Collections1分析

0x01.前言在学习完TransformedMap后来分析Commons Collections1就比较好理解了，ysoserial中CC1使用到了LazyMap，最后还是通过AnnotationInvocationHandler来触发，同上篇中我们学习的TransformedMap相比较，多了一个动态代理的知识点，在JDK版本上在1.8(8u71)后同样无法触发，在触发方式上Transform....