Java反序列 Jdk7u21 Payload 學習筆記

0x00 簡介 最近在看Java 反序列化的一些東西，在學習 ysoserial 的代碼時，看到 payload list 中有一個比較特殊的 Jdk7u21，該 payload 不依賴第三方庫，只需 JRE 即可完成攻擊，影響 JRE versions <=7u21 的版本。在學習的過程中，覺得很有意思，這裏記錄一下的過程，如果有什麼地方寫的不準確或錯誤，歡迎指出 文章中的代碼運行環境爲JDK

>>阅读原文<<