请求处理程序（Handler）
如果该POCO没有指定特定的JSON序列化对象，则 函数计算 默认使用JSON.Net进行对象的JSON序列化和反序列化。具体解析如下。命名空间和类 命名空间为 Example，类名为 Hello，方法名为 PocoHandler，假设程序集名称为 HelloFcApp,则请求处理...
事件请求处理程序（Event Handler）
如果该POCO没有指定特定的JSON序列化对象，则 函数计算 默认使用JSON.Net进行对象的JSON序列化和反序列化。具体解析如下。命名空间和类 命名空间为 Example，类名为 Hello，方法名为 PocoHandler，假设程序集名称为 HelloFcApp,则请求处理...
CVE-2021-25641-Hessian2协议反序列化漏洞
Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议方式。在Dubbo 2.7.8或2.6.9以前的版本中，...
CVE-2021-25641-Hessian2协议反序列化漏洞
Hessian2协议反序列化漏洞，攻击者以篡改协议的方式绕过反序列化黑/白名单。漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议方式。在Dubbo 2.7.8或2.6.9以前的版本中，...
什么是应用防护
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
扫描漏洞
PHPCMS 2008 common.inc 远程代码执行漏洞 PHPCMS 2008 template缓存写入远程代码执行漏洞 phpMyAdmin phpMyAdmin反序列化注入漏洞 phpMyAdmin CVE-2016-6617 SQL注入漏洞 phpMyAdmin函数缺陷可导致获取权限漏洞（GetShell）phpMyAdmin 4.8...
【Dubbo安全漏洞通告】-CVE-2022-39198-Hessian绕过反...
漏洞描述 Dubbo hessian-lite 3.2.12及之前版本存在反序列化漏洞，可能导致恶意代码执行。漏洞评级 中 影响范围 使用以下版本的用户：Dubbo 2.7.0至2.7.17 Dubbo 3.0.0至3.0.11 Dubbo 3.1.0 安全建议 请根据您使用的Dubbo版本，升级到指定...
【安全漏洞通告】EDAS客户机中Dubbo应用CVE-2020-1948...
影响版本 Dubbo 2.7.0 to 2.7.6 Dubbo 2.6.0 to 2.6.7 Dubbo all 2.5.x versions（已不再更新维护）漏洞分析 通过对攻击者对Hessian2序列化方式的研究、Payload构造过程的分析，要想利用该漏洞需要满足以下条件：Dubbo服务端应用引入了 ...
PLV8
PLV8是PostgreSQL数据库受信任的JavaScript语言扩展。可以使用JavaScript来编写PostgreSQL数据库函数。...此函数在内部使用 JSON.stringify()来序列化对象，因此，如果传入一个无法序列化的值，则最终可能会是一个异常的值。如果序列化...
PLV8
PLV8是PostgreSQL数据库受信任的JavaScript语言扩展。可以使用JavaScript来编写PostgreSQL数据库函数。...此函数在内部使用 JSON.stringify()来序列化对象，因此，如果传入一个无法序列化的值，则最终可能会是一个异常的值。如果序列化...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
什么是Web应用防火墙
支持解码常见编码类型：URL编码、JavaScript Unicode编码、HEX编码、HTML实体编码、Java序列化编码、PHP序列化编码、Base64编码、UTF-7编码、UTF-8编码、混合嵌套编码。支持预处理机制：空格压缩、注释删减、特殊字符处理，向上层多种检测...
什么是Web应用防火墙
支持解码常见编码类型：URL编码、Java Script Unicode编码、HEX编码、HTML实体编码、Java序列化编码、PHP序列化编码、Base64编码、UTF-7编码、UTF-8编码、混合嵌套编码。支持预处理机制：空格压缩、注释删减、特殊字符处理，向上层多种检测...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
一次调用过程
HSF的一次调用过程如下图所示：过程 说明 1 在客户端线程中将用户的请求参数即请求对象进行序列化，并将序列化后的内容存放在请求通信的对象中。说明 请求通信对象对应的是HSF协议，包括了请求ID等多个与请求对象无关的内容。2 系统将请求...
一次调用过程
HSF的一次调用过程如下图所示：过程 说明 1 在客户端线程中将用户的请求参数即请求对象进行序列化，并将序列化后的内容存放在请求通信的对象中。说明 请求通信对象对应的是HSF协议，包括了请求ID等多个与请求对象无关的内容。2 系统将请求...
【Dubbo安全漏洞通告】-CVE-2021-37579-绕过反序列化...
漏洞描述 Dubbo服务提供者会检查传入的请求，并且确保该请求的相应序列化类型符合服务器的配置。但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围...
【Dubbo安全漏洞通告】-CVE-2021-37579-绕过反序列化...
漏洞描述 Dubbo服务提供者会检查传入的请求，并且确保该请求的相应序列化类型符合服务器的配置。但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围...
安全告警概述
安全告警检测项 下表列出了云安全中心威胁检测模块支持的所有告警检测项，并按照操作系统、分析对象、攻击手法等维度进行分类，帮助您更全面地了解云安全中心的威胁检测能力。这些告警类型是云安全中心根据威胁检测引擎提供的能力，结合...
【安全漏洞通告】EDAS客户机中Dubbo应用CVE-2020-...
大多数Dubbo用户使用Hessian2作为默认的序列化/反序列化协议，在Dubbo 2.7.7及之前版本存在一个反序列化安全漏洞，会造成远程代码执行（RCE），请Dubbo用户尽快升级版本至2.7.8或2.6.9版本。漏洞等级 中危 影响版本 Dubbo 2.7.0~2.7.7 ...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
其他漏洞汇总说明
Apache Hadoop与Hadoop Yarn ResourceManager未授权访问漏洞 Apache Hadoop YARN ZKConfigurationStore反序列化代码执行漏洞（CVE-2021-25642）Apache Hadoop与Hadoop Yarn ResourceManager未授权访问漏洞 Hadoop是一款分布式基础架构，...
获取场景详情
caConditionsJson JSON Since场景2.0，CA规则Condition内复杂对象的Json 序列化，用于前端展示。triggersJson String IFTTT规则-Trigger内复杂对象的Json序列化，用于前端展示。actionsJson JSON Action内复杂对象的Json 序列化，用于前端...
检测攻击类型说明和防护建议
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
什么是DataV-Atlas可视分析地图
帮助用户在地图上进行可视化分析时间序列数据的变化趋势，比较不同时间点或时间段的地理数据，从而更好地理解时间与地理位置之间的关系。分析地图的发布与共享 提供地图发布和共享功能，允许用户分享他们创建的分析地图，通过发送链接给...
AutoUpdate僵尸网络攻击分析
漏洞包含多种OA软件的远程命令执行、Shiro反序列化、Struts2远程命令执行、Weblogic远程命令执行、Docker未授权访问、Jenkins未授权命令执行等。主机层面行为 AccessKey盗取 在AutoUpdate程序中，存在一个非常危险的函数 infocollect()，它...
漏洞管理
Dataphin通过安全团队提供的白盒扫描工具进行产品的安全审核，安全审核包括128个大项，932个小项，已全面覆盖包括CSRF注入、config配置文件泄露、SQL注入、SSRF漏洞、URL跳转漏洞、任意文件读取、命令执行、越权漏洞、反序列化命令执行等...
获取家中场景详情
caConditionsJson JSON Since场景2.0，CA规则Condition内复杂对象的JSON序列化，用于前端展示。triggersJson String IFTTT规则Trigger内复杂对象的JSON序列化，用于前端展示。actionsJson JSON Action内复杂对象的JSON序列化，用于前端展示...
SerDeInfoModel
名称 类型 描述 示例值 object 序列化信息元信息。SerDeId long ID。123 Name string 序列化信息名字。example Parameters object 序列化反序列化的配置参数。string 参数的值。key:value SerializationLib string 序列化使用的库。org....
错误编码：HSF-0006
报错信息 应用启动时，报错如下，表示不可识别的序列化类型。unsupported serialization[${serializeType}]解决方案 Provider的bean配置了serializeType属性，HSF1的序列化配置类型不在支持的范围内。请检查对端的HSF版本和序列化协议的...
重保场景防护
重保场景防护适用于特定时间段的重大活动安全保障，为您提供更加精准和定制化的防御模式。本文介绍如何开启和使用重保场景防护模式。计费说明 特性 说明 计费模式 重保场景防护采用预付费模式，支持30天起购买，并根据开通时所选的时长，...
TimeseriesRows
表示多行时序数据。数据结构 message ...} 名称 类型 是否必选 描述 type RowsSerializeType 是 时序数据的序列化类型。rows_data bytes 是 序列化后的数据。flatbuffer_crc32c int32 否 针对flatbuffer序列化方式的crc32c校验值。
RowsSerializeType
时序数据的行序列化类型。枚举数据结构 enum RowsSerializeType { RST_FLAT_BUFFER=0;} RST_FLAT_BUFFER表示使用flatbuffer的序列化方式。
如何选用安全类产品
在阿里云电子政务云上安全产品众多，用户在面对众多安全产品时很难选择或匹配自己的场景，现将主要的安全产品进行对比分析，汇总介绍主要安全产品的描述和使用建议。安全类产品对比介绍 以下表格为各主要安全产品的对比介绍，您可仔细核对...
序列化协议
SOFARPC 在使用 Bolt 通信协议的情况下，可以选择不同的序列化协议。目前支持 hessian2 和 protobuf。默认情况下，SOFARPC 使用 hessian2 作为序列化协议。如果您需要将序列化协议设置成 protobuf，需要在发布服务时进行如下设置：在标签内...
DescribeVulDetails-查询漏洞详情
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：Web-CMS 漏洞 app：应用漏洞 emg：应急漏洞 sca：软件成分分析漏洞 sca Name string 是 漏洞名称。说明 您可以调用 DescribeGroupedVul 或 DescribeVulList 获取该参数。SCA:ACSV-2020-...
事务隔离
最严格的是可序列化，在标准中用了一整段来定义它，其中说到一组可序列化事务的任意并发执行被保证效果和以某种顺序一个一个执行这些事务一样。其他三种级别使用并发事务之间交互产生的现象来定义，每一个级别中都要求必须不出现一种现象。...
如何将一棵LSM-Tree塞进NVM
每个对象池包含元数据区用于记录对象的分配情况，freelist持久化链表用于追踪空闲的对象，固定大小的对象区且其大小由创建对象池时显式指定。由于对持久化链表的操作设计到多个不连续的大于8字节的PM写入操作，因此存在数据不一致的风险。...
功能特性
仅支持扫描应急漏洞（不支持应用漏洞）（不支持应用漏洞）需紧急修复的漏洞 提供需紧急修复的漏洞聚合入口，帮助您快速查看和修复所有高紧急程度的漏洞。YUM/APT源配置 提供优先使用阿里云源进行漏洞修复的能力。打开该开关后，云安全中心...
- 产品推荐
- 这些文档可能帮助您