Java 反序列化漏洞详解

This topic created in 3970 days ago, the information mentioned may be changed or developed.

http://blog.nsfocus.net/java-deserialization-vulnerability-comments/
Java 反序列化漏洞从爆出到现在快 2 个月了，已有白帽子实现了 jenkins ， weblogic ， jboss 等的代码执行利用工具。本文对于 Java 反序列化的漏洞简述后，并对于 Java 反序列化的 Poc 进行详细解读。

Java

序列

漏洞

poc

2 replies • 2015-12-28 11:30:32 +08:00

virusdefender

Dec 26, 2015

楼主一个帖子重复发这么多遍是什么意思

这漏洞也一个多月了吧

gnaw0725

Dec 28, 2015

感谢感谢，这回的速度是慢了点儿，回头把你的建议反馈给研究员们。
不过别看标题老套，里面的内容一点儿都不重复，都是从各个角度的分析。