Loading

摘要: 近日官方披露 Apache Tomcat partial PUT文件上传反序列化漏洞。在 CVE-2025-24813 中tomcat开启文件会话持久化,攻击者可利用PUT上传文件,并构造恶意请求触发session文件反序列化。 阅读全文
posted @ 2025-03-14 21:41 smileleooo 阅读(10052) 评论(0) 推荐(2)