Java反序列化漏洞：在受限環境中從漏洞發現到獲取反向Shell

前言php Java反序列化漏洞能夠說是Java安全的一塊心病，近年來更是在安全界「出盡風頭」。其實說到Java反序列化的問題，早在2015年年初的在AppSecCali大會上，兩名安全研究人員Chris Frohoff 和 Gabriel Lawrence發表了一篇題爲《Marshalling Pickles》的報告，就詳細描述了Java反序列化漏洞能夠利用Apache Commons Coll

>>阅读原文<<