2021年3月10日
Java安全之SnakeYaml反序列化分析
摘要： Java安全之SnakeYaml反序列化分析 0x00 前言 偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题。借此来分析一波。 0x01 SnakeYaml 使用 SnakeYaml 简介 SnakeYaml是用来解析yaml的格式，可用于Java对象 阅读全文
posted @ 2021-03-10 22:59 nice_0e3 阅读(8616) 评论(0) 推荐(1)