Hatena Blog Tags
はてなブログ トップ
deserialization
このタグでブログを書く

deserialization

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
BOOK☆WALKER inside•2年前

Gsonからkotlin serializationへの移行

※トリスタinsideに投稿された記事の再掲載です。 アプリチームのKです。Android版ニコニコ漫画 / 読書メーターの開発を担当しています。 ニコニコ漫画アプリではserialization / deserialization libraryとしてGsonを利用していましたが、kotlin-serializationへmigrationを行いました。 公式のドキュメントは豊富であり、また漫画アプリでは複雑なモデルを利用していなかったこともありスムースに移行できたと思います。とは言え、ドキュメントが豊富なおかげで逆に必要な情報を見つけ出すのに多少苦労したことも事実ですし、またstable版…

#エンジニア#serialization#deserialization#Gson

ネットで話題

もっと見る
114ブックマーク安全でないデシリアライゼーション(Insecure Deserialization)入門 | 徳丸浩の日記blog.tokumaru.org
28ブックマークDeserialization on Railszenn.dev
7ブックマークGitHub - typestack/class-transformer: Decorator-based transformation, serialization, and deserialization between objects and classes.github.com
6ブックマークUnsafe Object Deserialization Vulnerability in RubyGems - RubyGems BlogBack to blog posts 09 Oct 2017 Unsafe Object Deserialization Vulnerability in RubyGems by Aaron Patterson Hello everyone! An unsafe object deserialization vulnerability was found in RubyGems. Unfortunately this vulnerability can be used as a way to escalate to a remote code execution exploit. The...blog.rubygems.org
6ブックマークZero-copy deserialization in JuliaWhile working with RelationalAI I wrote Blobs.jl, a library for zero-copy deserialization in Julia. Not super exciting in itself, but it nicely demonstrates the kinds of zero-overhead abstractions that are possible in Julia. The problem Folks at RelationalAI want to build various complex on-disk ...www.scattered-thoughts.net
6ブックマークelttam - Ruby 2.x Universal RCE Deserialization Gadget ChainA universal gadget chain to achieve arbitrary code execution in Ruby 2.x Introduction This blog post details exploitation of arbitrary deserialization for the Ruby programming language and releases the first public universal gadget chain to achieve arbitrary command execution for Ruby 2.x. This w...www.elttam.com
6ブックマークGitHub - frohoff/ysoserial: A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.github.com
6ブックマークGitHub - lyft/mapper: A JSON deserialization library for Swiftgithub.com
5ブックマークGitHub - Sereal/Sereal: Fast, compact, schema-less, binary serialization and deserialization oriented towards dynamic languagesgithub.com

関連ブログ

はまやんはまやんはまやん•7日前

Cyber Apocalypse 2023 - The Cursed Mission Writeups [Web, Forensics]

[web] Trapped Source [web] Gunhead [web] Drobots [web] Passman [web] Orbital [web] Didactic Octo Paddles [web] SpyBug [web] TrapTrack SSRFからのredisに任意データ差し込み Unsafe DeserializationからのRCE payload作成と攻略へ [Forensics] Plaintext Tleasure [Forensics] Alien Cradle [Forensics] Extraterrestrial Persistence [Fo…

はまやんはまやんはまやん•1ヶ月前

競技セキュリティまとめのまとめ

CTFとかBoot2Rootとか競技化（ゲーム化）されたセキュリティ関連の情報をまとめておく。 実世界では使わないこと。WriteupとかWalkthroughとか（どちらも問題解説のこと）はSecurity カテゴリーの記事一覧 - はまやんはまやんはまやんに大量にあるので、漁ってください。 CTF CTFにおけるWebセキュリティ入門とまとめ - はまやんはまやんはまやん CTFのWebセキュリティにおけるHTTP通信まとめ（HTTP, Request Smuggling, Response Splitting, HTTP2） - はまやんはまやんはまやん CTFのWebセキュリティにおけ…

はまやんはまやんはまやん•1ヶ月前

HackTM CTF 2023 Writeup

[web] Blog [web] Blog フラグは/02d92f5f-a58c-42b1-98c7-746bbda7abe9/flag.txtにあり、LFIをするのが最終目標。 まず、目を引くのがindex.phpの以下の部分。 $user = unserialize(base64_decode($_COOKIE["user"])); 明らかにバッドプラクティスであり、Unsafe Deserializationを利用することで任意のUserクラスのインスタンスを生成可能である。 どのようなインスタンスを作ればLFIできるだろうかというのを考えると、util.phpのProfileクラスに …

やってみる•2ヶ月前

ラズパイでつくよみちゃんトークソフトをビルドしたがエラーになった

残念ながら必要なライブラリSentencePieceのビルドに失敗するようだ。

NEXTSCAPE blog•3ヶ月前

.NET 7 での System.Text.Json のシリアル化

こんにちは、ネクストスケープでエンジニアをしている醍醐です。 この記事は「NEXTSCAPE Advent Calendar 2022」の 19 日目です。 qiita.com はじめに 先日.NET 7 がリリースされました。.NET のリリースサイクルとしては、毎年メジャーバージョンアップが行われ 2 年毎に LTS が付くという事なので、今年の.NET 7 は STS で 18 ヶ月間のサポートという事になります。 なかなか実業務には取り込みずらいリリースになりますが、C#言語機能・ライブラリ機能共に多くの機能向上・機能改善が行われています。 ここでは System.Text.Json …

ラック・セキュリティごった煮ブログ•4ヶ月前

CODEGATE CTF 2022決勝大会のwriteup

こんにちは、デジタルペンテスト部のst98です。 2022年11月7日(月)から2022年11月8日(火)にわたって、韓国のソウルで開催されたCODEGATE CTF 2022の決勝大会に、チームzer0ptsのメンバーとして参加してきました。zer0ptsは参加した10チーム中6位という結果でしたが、大会を楽しむことができました。 本記事では、このCTFで出題された問題の解法を紹介したいと思います。いわゆるwriteupです。 CODEGATE CTF 2022について [Web 140] blog (10 solves) 概要 ソースコードの読解 フラグを得る [Web 220] Pinc…

CTFするぞ•5ヶ月前

Snyk Capture the Flag 101に参加しました

はじめに 某日、Twitterを眺めているとオンサイトCTFの情報が流れてきました。 10月14日（金）開催です！【エンジニア大集合】開発者向けのCTF競技大会「Snyk Capture the Flag 101（Snyk キャプチャー・ザ・フラッグ 101）」景品はなんと、1位はiPad Air（パープル）、2位はAirPads Pro（第2世代）、3位はiRobotルンバです。奮ってご参加ください！https://t.co/I8gQ6Q9mDk pic.twitter.com/dSISEqpDDp— Snyk Japan (@snykJP) October 7, 2022 新型コロナでいろ…

Satoooonの物置•6ヶ月前

SekaiCTF 2022 Writeup

SekaiCTFにkanonさんとチームDouble Lariatで参加して852チーム中16位でした。解けた問題についてWriteupを書いていきます。某リズムゲームがモチーフのCTFですが、公式とは何の関係はありません。 kanonさんのWriteup: kanzya.github.io 公式Writeup: github.com スコアボード Web Bottle Poem [146 solves] Sekai Game Start [63 solves] Issues [49 solves] Crab Commodities [30 solves] Pwn SaveMe [44 sol…

はまやんはまやんはまやん•7ヶ月前

セキュリティにおける"gadget"とは何なのか？

CTFのWriteup、もしくは、セキュリティ関連の解説において"gadget"という言葉が出てくることがある。 ググラビティが低いために思ったような情報が出てこなかったり、gadgetは攻撃の一部で利用されることもあってフィーチャーされないといったことがあるので、 これから勉強する人のためにまとめておく。 概念的な話になるので、なるべく同じ内容を複数回、別のアプローチで説明していくことを心掛ける。 なお、CTFではpwnとwebでしか出てこない。 入門者向きではないが、中級者いかないくらいの難易度の記事だと思う。 "gadget" 日本語でガジェットと言うと、便利な小物家電みたいなイメージが…

sh1’s diary•8ヶ月前

C# System.Text.Json コンバーターを利用する方法

C# .Net で Json 形式で書かれたファイルを扱う際は、2022 年現在だと System.Text.Json を利用するのがもっとも手軽だし、一般的だと思います。 このあたりと基本的な使い方については、以下の記事で記述しています。 C# System.Text.Json で非数値 NaN, Infinity を書込/読込する方法 今回は System.Text.Json でインターフェースを利用したプロパティをデシリアライズするためにコンバーターを利用する方法をメモしました。 インターフェースをデシリアライズする public void Sample1() { ISample iSa…

TT 脆弱性 Blog•9ヶ月前

2022年における危険な脆弱性タイプのトップ25が明らかに

【概要】 Rank ID Name Score KEV Count (CVEs) Rank Change vs. 2021 1 CWE-787 境界外への書き込み 64.20 62 ⇔ 2 CWE-79 Webページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」） 45.97 2 ⇔ 3 CWE-89 SQLコマンドで使用される特殊な要素の不適切な無害化（「SQLインジェクション」） 22.11 7 +3 △ 4 CWE-20 不適切な入力バリデーション 20.63 20 ⇔ 5 CWE-125 境界外読出し 17.67 1 -2 ▼ 6 CWE-78 OSコマンドで使用される…

Satoooonの物置•10ヶ月前

SECCON Beginners CTF 2022 Writeup

SECCON Beginners CTF 2022 に出場して891チーム中7位でした。解けた問題について解説をしていきます。 web Util [beginner, 460 solves] textex [easy, 123 solves] galley [easy, 156 solves] serial [medium, 83 solves] IronHand [medium, 42 solves] pwnable Beginners Bof [beginner, 155 solves] raindrop [easy, 52 solves] snowdrop [medium, 44 sol…