Java反序列化漏洞利用工具的实现

来源 :重庆电力高等专科学校学报 | 被引量 : 0次 | 上传用户:whlibb2
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
通过对Java反序列化漏洞形成原因及利用原理的研究,结合RMI编程技术,自主设计漏洞扫面及漏洞利用算法,并实现了针对WebLogic中间件的漏洞利用工具,包含自动扫描探测漏洞以及系统命令执行、文件上传等功能。通过实际测试,该工具能准确地发现存在的漏洞主机并有效地利用漏洞执行相关操作,在一定程度上可帮助运维人员及时修补安全隐患,提高业务系统防护水平。
其他文献
<正> 我国古代教育家孔子说过:“知之者不如好之者,好之者不如乐之者”。“知之者”——“好之者”——“乐之者”,是孔子关于教育的三种境界。对于学生的思想品德教育也是如
简述北京电视台青少频道(BTV--8)是一个以青少年为主要受众的频道,是青少年寻找梦想的一个窗口.<梦幻云彩>是为北京电视台青少频道设计制作的一系列包装中的一个30秒短片.该
工业社会时期,高度发达的生产力革新了社会的面貌。但人类由此陷入了资源枯竭、环境恶化的困境。人类必须改变观念,将资源看作收益而非资本,遵从“自然法则”,建立低能耗的稳
茨威格小说《象棋的故事》内涵丰富,既是人物传奇,也涉及时代历史,而小说的核心是关于疯狂的故事。小说主人公B博士疯狂的原因有多种解读,如常见的反法西斯主题,对现实政治的
目的研究重型颅脑损伤去骨瓣减压术后硬膜下积液的防治方法和治疗效果。方法以63例行去骨瓣减压术病例作为实验组,进行早期加压包扎;以既往去骨瓣减压术病例作为对照组,对两组患
在氧化铝生产过程中,沉降分离是影响氧化铝效益及其产品质量的一个重环节,添加絮凝剂是目前普遍采用并行之有效的沉降分离方法,目前絮凝剂的类型较多,各氧化铝厂不但要重视絮
<正>农业文化遗产的突出特点在于它是一种活态遗产,各国政府基于这一宗旨,采取了一系列措施,通过多方参与、品牌塑造、产业融合等让农业文化遗产焕发活力2002年,联合国粮农组
在信息化、科技化时代中,教育模式以及教育理念有了极大的革新,许多高新技术以及网络化平台与现有的教育模式相结合,通过教学资源的优化配置以及利用充分发挥高新技术的作用
8月3日,国务院从全国筛选了28项地方政府优化营商环境的典型做法,进行全国推广。其中在优化税收营商环境方面,陕西全面推行“线上税银互动”模式榜上有名,这是陕西2018年营商
介绍了新一代高速动车组牵引计算力学模型,设计了一种满足铁路统型要求的牵引计算算法,并详细阐述了算法的具体步骤,具有一定的可操作性和理论指导意义;在上述算法基础上借助