一種確保Java程序安全的簡單方式

SecurityManager介紹 Java序列化漏洞利用中突出的一點是，一旦一個服務器端的Java應用程序被破解，那麼下一步就是獲取主機上的shell訪問權限，這就是我們所熟知的遠程代碼執行（RCE）。 然而有趣的是，其實從Java 1.1開始，Java中就存在一種方式來限制代碼執行，並能夠防止遠程代碼執行，這就是SecurityManager。在啓用SecurityManager之後，Java

>>阅读原文<<