Java反序列化漏洞的挖掘、攻擊與防護

1、Java反序列化漏洞的挖掘html 一、黑盒流量分析：java 在Java反序列化傳送的包中，通常有兩種傳送方式，在TCP報文中，通常二進制流方式傳輸，在HTTP報文中，則大多以base64傳輸。於是在流量中有一些特徵：socket （1）TCP：必有aced0005，這個16進制流基本上也意味者java反序列化的開始；ide （2）HTTP：必有rO0AB，其實這就是aced0005的bas

>>阅读原文<<