綠盟科技網絡安全攻防實驗室安全研究員廖新喜：Java JSON 反序列化之殤

11月18號，2017看雪安全開發者峯會在北京悠唐皇冠假日酒店舉行。來自全國各地的開發人員、網絡安全愛好者及相應領域頂尖專家，在2017看雪安全開發者峯會匯聚一堂，只爲這場「安全與開發」的技術盛宴。 隨着REST API的流行，JSON的使用也越來越多，但其中存在的安全問題卻不容忽視，特別是由於反序列化導致的遠程代碼執行更是威力十足。雖然反序列化漏洞出來已有一段時間，前期的一些防禦方案隨着時間的推

>>阅读原文<<