有关Kryo的高低版本的漏洞原理

💡 原文中文,约1800字,阅读约需5分钟。
📝

内容提要

本文介绍了Hessian中Kryo协议的原理和特点,包括自动深浅复制/克隆的功能。同时提到了该协议的反序列化漏洞,分为5.0.0前和之后的版本。最后通过测试类展示了Kryo协议的反序列化过程。

🏷️

标签

➡️

继续阅读