2021年6月28日
Java安全之反序列化回显研究
摘要： Java安全之反序列化回显研究 0x00 前言 续上文反序列化回显与内存马，继续来看看反序列化回显的方式。上篇文中其实是利用中间件中存储的Request 和Response对象来进行回显。但并不止这么一种方式。 0x01 回显方式 中间件回显 defineClass Linux描述符回显 RMI绑定 阅读全文
posted @ 2021-06-28 18:09 nice_0e3 阅读(1973) 评论(0) 推荐(0)