學習手冊：JAVA序列化和反序列化及漏洞補救

   上週，網絡安全人員再一次在黑產面前遭到重挫，Joomla曝高危0Day漏洞，無需用戶登錄就能觸發。Joomla漏洞在官方發佈升級版和補丁以前，已經在各類地下黑色產業鏈中流傳了一段時間，恐怕而且已經有很多網站被黑客拿下。這個惡意代碼的進入點是用戶代理字符串，這是每一個瀏覽器都在廣而告之的內容：讓瀏覽器知道用戶的技術結構從而爲站點提供最佳或最合適的版本。很顯然這個字符串存儲於Joomla數據

>>阅读原文<<