11 2021 档案

Dubbo的反序列化安全问题——kryo和fst
摘要：本篇是Dubbo反序列化安全问题的学习和研究第二篇，来看看Dubbo2.x下，由于dubbo的数据包协议设计安全问题，导致攻击者可以选定危险的反序列化协议从而实现RCE 阅读全文
posted @ 2021-11-22 16:00 bitterz 阅读(2773) 评论(0) 推荐(0)
Dubbo的反序列化安全问题-Hessian2
摘要：Dubbo安全问题的学习和研究第一篇-hessian2反序列化漏洞 阅读全文
posted @ 2021-11-08 21:12 bitterz 阅读(2405) 评论(0) 推荐(2)