首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏FreeBuf

    VMware更新 | 修复Apache Flex BlazeDS中的漏洞

    VMware发布了数个产品的版本更新,目的是修复Apache Flex BlazeDS中的一个漏洞。 FreeBuf百科:BlazeDS BlazeDS是一个基于服务器的Java远程调用(remoting)和web消息传递(messaging)技术,使得后台的Java应用程序可以和运行在浏览器上的Flex 简单来说一个BlazeDS应用包括客户端(Flex或AIR应用程序)和一个服务端(J2EE程序)。 BlazeDS在期间起着承上启下的作用,Flex和BlazeDS可以通过RemoteObject,HttpService,WebService三种。 Apache Flex BlazeDS漏洞(CVE-2015-3269)存在于BlazeDS远程/AMF协议实现中,是Matthias Kaiser于8月份发现,并在其博客中发布了漏洞的细节和利用方法。

    2.1K50发布于 2018-02-07
  • 来自专栏全栈程序员必看

    flex 学习

    下载 BlazeDS , 如果你使用的是 turnkey 版本(建议下载此版本)里面实际上包含了 Tomcat 服务器了。 下载的 zip 包里面包含了: blazeds.war: 主要的 BlazeDS war 文件,用来建立你的 BlazeDS 应用程序。 Sample.war 就是 BlazeDS 例子了。 Ds-console.war ,简单的 BlazeDS 部署管理程序。 把刚才的三个 war 文件部署在 Tomcat_Home ( tomcat 安装目录)下的 webapps 目录下。

    1.5K10编辑于 2022-07-04
  • 来自专栏kl的专栏

    java+flex富互联网应用

    一、所需要的软件 MyEclipes + Tomcat6.0 + Flex Builder3 + BlazeDS,网上自己去下载。 二、配置服务器端(MyEclipes + Tomcat6.0 + BlazeDS) 1、先将BlazeDS压缩包解压开,在找到blazeds.war解压开,得到META-INF文件夹和WEB-INF文件夹 4、然后把第一步解压blazeds.war所得的两个文件夹粘贴到Peace项目下的WebRoot文件夹下,出现Override提示框,选择Yes to All。

    33840编辑于 2023-11-17
  • 来自专栏云计算linux

    Flex与外部的数据通信

    该版本为最简版本,解压后只包含一个blazeds.war文件。在创建Flex项目时,为了在项目中通过BlazeDS使用Remoting技术,需要定位blazeds.war文件。 1.4 BlazeDS和Spring整合 如果需要BlazeDs与Spring框架整合使用,是非常简单的事情,因为,SpringSource和Adobe已经合作为BlazeDS提供了Spring支持, 不使用 Spring BlazeDS Integration 同样可以整合 Spring 与 BlazeDS。 但这种整合方式不自然,需要额外维护一个 BlazeDS 配置文件,Spring BlazeDS Integration 会改善这种处境。 Spring BlazeDS Integration 需要的软件环境: Ø Java 5 或更高 Ø Spring 2.5.6 或更高 Ø BlazeDS 3.2 或更高 Spring BlazeDS

    56710编辑于 2024-12-17
  • 来自专栏我和未来有约会

    构建Flex应用的10大误区

    对于后端使用Java的新项目来说,应该考虑一下BlazeDSBlazeDS是Adobe最近的一个开源数据服务产品,它使用了AMF3协议。 如果你不选择BlazeDS,那么你还可以选择Hessian。Hessian对二进制的web services协议提供了ActionScript/Flex支持。 5.

    1.3K100发布于 2018-01-16
  • 来自专栏我和未来有约会

    43 Hot Flex and ActionScript 3.0 APIs, tips and tools for Autumn 2008

    http://gettingandsetting.com/ dpHibernate - Hibernate lazy loading with Adobe BlazeDS dpHibernate是一个定制的 Flex库,和 custom BlazeDS Hibernate 一起使用提供对Flex应用内部的Hibernate对象 lazy loading(延迟加载)的支持。 http://blog.mikenimer.com/index.cfm/2008/5/21/dpHibernate–Hibernate-lazy-loading-with-Adobe-BlazeDS

    1.5K50发布于 2018-01-16
  • 来自专栏专注于java领域技术分析

    基于Spring Boot和Spring Cloud实现微服务架构学习(一)-Spring框架介绍

    Spring BlazeDS Integration:一个开发RIA工具包,可以集成Adobe Flex、BlazeDS、Spring以及Java技术创建RIA。

    1.8K10发布于 2020-09-08
  • 来自专栏Java学习123

    一句话概括下spring框架及spring cloud框架主要组件

    Spring BlazeDS Integration:一个开发RIA工具包,可以集成Adobe Flex、BlazeDS、Spring以及Java技术创建RIA。

    1.3K70发布于 2018-05-16
  • 来自专栏DDD

    游戏小传三创业之路

    为了方便,我们使用了blazeds,flash可以直接调用java方法,后端也没多复杂的逻辑,就是保存一些数据,单单后端,我就拿了七千多块,这是何等的诱惑,就利用下班空闲时间做做,一个星期就完工了。 当然,在技术方面,也有了点进步,因为从零开始,很多基础需要多头搭建,看了一遍blazeds源码,参照他的结构,写了一个页游的框架。也知道过去很多没有关注的问题,比如flash的843端口问题。

    52630发布于 2021-03-23
  • 来自专栏编程直播室

    一句话概括下spring框架及spring cloud框架主要组件spring 顶级项目:spring cloud子项目包括:

    Spring BlazeDS Integration:一个开发RIA工具包,可以集成Adobe Flex、BlazeDS、Spring以及Java技术创建RIA。

    1.4K50发布于 2018-06-07
  • 来自专栏向治洪

    Spring Boot微服务架构入门

    Spring BlazeDS Integration:一个开发RIA工具包,可以集成Adobe Flex、BlazeDS、Spring以及Java技术创建RIA。

    1.4K100发布于 2018-02-05
  • 来自专栏一个会写诗的程序员的博客

    《Spring Boot 实战:从0到1》第1章 Spring Boot简介第1章 Spring Boot简介小结参考资料

    Spring BlazeDS Integration:一个开发RIA工具包,可以集成Adobe Flex、BlazeDS、Spring以及Java技术创建RIA。

    95020发布于 2018-08-17
  • 来自专栏一个会写诗的程序员的博客

    《Spring Boot极简教程》第2章 Spring Boot简史小结参考资料

    Spring BlazeDS Integration:一个开发RIA工具包,可以集成Adobe Flex、BlazeDS、Spring以及Java技术创建RIA。

    1.2K30发布于 2018-08-20
  • 来自专栏一个会写诗的程序员的博客

    第2章 Spring Boot简介小结参考资料

    Spring BlazeDS Integration:一个开发RIA工具包,可以集成Adobe Flex、BlazeDS、Spring以及Java技术创建RIA。

    60320发布于 2018-08-20
  • 来自专栏网络安全abc123

    红队第10篇:coldfusion反序列化过waf改exp拿靶标的艰难过程

    第2个坑,个别脚本会造成网站崩溃 对于这个漏洞的利用,之前都是使用cf_blazeds_des.py这个脚本,但是大家使用时需要特别注意,这个脚本通过sun.rmi.server.UnicastRef类实现对反序列化漏洞的利用

    1.4K30编辑于 2022-07-01
  • 来自专栏架构师小秘圈

    实现微服务架构最流行Style,Spring Boot+Spring Cloud

    Spring BlazeDS Integration:一个开发RIA工具包,可以集成Adobe Flex、BlazeDS、Spring以及Java技术创建RIA。

    2K50发布于 2018-04-02
  • 来自专栏FreeBuf

    浅谈企业虚拟化环境的安全风险与渗透测试方法

    当时扫描测试了三个漏洞:一个是心脏滴血(SSL),一个是vCenter的RMI漏洞(CVE-2015-2342),还有一个是XXE漏洞(Apache Flex BlazeDS所引起)。

    1.6K40发布于 2018-04-17
  • 来自专栏全栈程序员必看

    Caused by: java.lang.NoClassDefFoundError: freemarker/cache/TemplateLoader

    org.apache.catalina.startup.HostConfig deployWAR 信息: Deploying web application archive D:\MyEclipse\apache-tomcat-7.0.53\webapps\blazeds.war

    86510编辑于 2022-07-11
  • 来自专栏黑伞安全

    Adobe ColdFusion 反序列化漏洞复现踩坑

    /cf_blazeds_des.py target_IP target_port callback_IP callback_port" quit() target_IP = sys.argv[

    2.6K30发布于 2021-10-14
  • 来自专栏Seebug漏洞平台

    Hessian 反序列化及相关利用链

    可以将序列化/反序列化机制分大体分为两类: 1.基于Bean属性访问机制2.基于Field机制 基于Bean属性访问机制 •SnakeYAML•jYAML•YamlBeans•Apache Flex BlazeDS

    1.8K30发布于 2020-03-10
领券