2022年12月1日
自定义AspectJWeave gadget绕过serialKiller
摘要： 文章首发于sec-in https://www.sec-in.com/article/1993 1.serialKiller原理： 通过黑名单限制反序列化的类 serialkiller.conf内容 <?xml version="1.0" encoding="UTF-8"?> <!-- serial 阅读全文
posted @ 2022-12-01 16:27 Escape-w 阅读(79) 评论(0) 推荐(0) 编辑