安全攻防丨反序列化漏洞的实操演练

💡 原文中文,约14900字,阅读约需36分钟。
📝

内容提要

本文介绍了序列化和反序列化的基本概念,常用的序列化/反序列化库,以及反序列化漏洞的利用实战,包括JDK、Jackson和SnakeYaml的漏洞。提供了攻击代码和防御措施。

🏷️

标签

➡️

继续阅读