本文为看雪论坛精华文章看雪论坛作者ID:smallnn前言 本次分析从Java序列化和反序列化源码开始分析,进一步分析Jackson源码,找出造成漏洞的原因,最后以Jackson2.9.2版...
关于反射链的一些思考
0x01 前言本文源自看到酒仙桥的文章之后引起的一些思考。反射类的作用:运行时分析类的能力运行时查看对象实现通用数组的操作代码利用Method对象这篇文章总的指导思想图:Java运行期间会为所有的对象...
java反序列化的研究
这是 酒仙桥六号部队 的第 67 篇文章。全文共计1639个字,预计阅读时长6分钟。前言游走于各类项目,你会发现政府和大型企业是很喜欢使用java去进行开发,同...
java反序列化漏洞系列(一)——初识java反序列化
0x01 了解java反序列化 什么是java序列化? 序列化:把Java对象转换为字节序列的过程。 反序列化:把字节序列恢复为Java对象的过程。 为什么要进行序列化? 1. 以面向对象的方式将数据...
Spring MVC 自动绑定漏洞
站点实现了注册登录忘记密码等功能,逻辑比较简单。 先注册一个账号,了解站点流程逻辑。
16