08 2019 档案

漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
摘要：前言： 序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。 Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，ObjectInputStream类的readObject()方法用于反序列化。 问题的根源 阅读全文

posted @ 2019-08-01 15:33 木讷 阅读(6521) 评论(0) 推荐(0)