Java deserialization RCE in Tomcat cluster

最近樓主也沒有其他的時間來做漏洞研究了，讀者們可以從本博上次更新的時間就可以看出來=_,=。 但是爲了一直關注本樓主的朋友們，我決定拿出兩年前的一個存貨（其實是辣雞洞）分享，誠意滿滿（大霧）。 以下是正文： —————————————————————————————————————————————————————— TL;DR： 本文主要介紹Tomcat集羣的實現機制以及如何發現了反序列化RCE漏

>>阅读原文<<