common-collections中Java反序列化漏洞致使的RCE原理分析

隱形人真忙 · 2015/11/11 22:40java 0x00 背景 這幾天在zone看到了有人說起了有關於common-collections包的RCE漏洞，而且http://zone.wooyun.org/content/23849給出了具體的原理。做爲一個業餘的安全研究人員，除了會利用以外，還能夠探究一下背後的原理。git 0x01 原理 Java反序列化致使的漏洞原理上和PHP反序列同

>>阅读原文<<