（Java）XMLDecoder反序列化漏洞

基本概念 XMLDecoder用於將XMLEncoder建立的xml文檔內容反序列化爲一個Java對象，其位於java.beans包下。java   影響版本 XMLDecoder在JDK 1.4~JDK 11中都存在反序列化漏洞安全風險。安全   Demo import com.sun.beans.decoder.DocumentHandler; import org.xml.sax.helpe

>>阅读原文<<