JAVA反序列化漏洞完整過程分析與調試

z_zz_zzz · 2016/03/04 11:08php 0x00 前言 關於JAVA的Apache Commons Collections組件反序列漏洞的分析文章已經有不少了，當我看完不少分析文章後，發現JAVA反序列漏洞的一些要點與細節未被詳細描述，還須要繼續分析以後才能更進一步理解並掌握這個漏洞。html 上述的要點與細節包括：java 爲何須要使用JAVA反射機制 爲何須要利用sun.

>>阅读原文<<