序列化和反序列化漏洞的簡單理解

1 背景php 2015年11月6日，FoxGlove Security安全團隊的@breenmachine 發佈的一篇博客[3]中介紹瞭如何利用Java反序列化漏洞，來攻擊最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS這些大名鼎鼎的Java應用，實現遠程代碼執行。java 然而事實上，博客做者並非漏洞發現者。博客中提到，早在2015年的1月28號，Gab

>>阅读原文<<