熟悉fastjson1.2.68反序列化的请直接看三。一、fastjson 1.2.68反序列化历史fastjson 1.2.68可以利用java.lang.AutoCloseable绕过checkA...
java反序列化漏洞系列(一)——初识java反序列化
0x01 了解java反序列化 什么是java序列化? 序列化:把Java对象转换为字节序列的过程。 反序列化:把字节序列恢复为Java对象的过程。 为什么要进行序列化? 1. 以面向对象的方式将数据...
从零开始java代码审计系列(一)
此文为原创文章 作者:p0desta@先知社区 从php代码审计到java代码审计还是有很大不同的,语言特性,漏洞产生的点等等,很多人都是php入门,同样我也是,但是说实话,java也是必须要掌握...
85