懸鏡安全丨Java 反序列化任意代碼執行漏洞分析與利用

本文首發平臺：懸鏡官網，如需轉載，請聯繫小編，謝謝。        2015年的1月28號，Gabriel Lawrence (@gebl)和Chris Frohoff (@frohoff)在AppSecCali上給出了一個報告[3]，報告中介紹了Java反序列化漏洞能夠利用Apache Commons Collections這個經常使用的Java庫來實現任意代碼執行。java        同年

>>阅读原文<<