2021年11月22日
Dubbo的反序列化安全问题——kryo和fst
摘要： 本篇是Dubbo反序列化安全问题的学习和研究第二篇，来看看Dubbo2.x下，由于dubbo的数据包协议设计安全问题，导致攻击者可以选定危险的反序列化协议从而实现RCE 阅读全文
posted @ 2021-11-22 16:00 bitterz 阅读(2184) 评论(0) 推荐(0) 编辑