Java反序列化漏洞：在受限環境中從漏洞發現到獲取反向Shell

前言 Java反序列化漏洞可以說是Java安全的一塊心病，近年來更是在安全界「出盡風頭」。其實說到Java反序列化的問題，早在2015年年初的在AppSecCali大會上，兩名安全研究人員Chris Frohoff 和 Gabriel Lawrence發表了一篇題爲《Marshalling Pickles》的報告，就詳細描述了Java反序列化漏洞可以利用Apache Commons Collect

>>阅读原文<<