Java反序列化漏洞從理解到實踐

一、前言 在學習新事物時，我們需要不斷提醒自己一點：紙上得來終覺淺，絕知此事要躬行。這也是爲什麼我們在學到知識後要付諸實踐的原因所在。在本文中，我們會深入分析大家非常熟悉的Java發序列化漏洞。對我們而言，最好的實踐就是真正理解手頭掌握的知識，並可以根據實際需要加以改進利用。本文的主要內容包括以下兩方面： 1. 利用某個反序列化漏洞。 2. 自己手動創建利用載荷。 更具體一點，首先我們會利用現有工

>>阅读原文<<