0x01 前言本文源自看到酒仙桥的文章之后引起的一些思考。反射类的作用:运行时分析类的能力运行时查看对象实现通用数组的操作代码利用Method对象这篇文章总的指导思想图:Java运行期间会为所有的对象...
java反序列化的研究
这是 酒仙桥六号部队 的第 67 篇文章。全文共计1639个字,预计阅读时长6分钟。前言游走于各类项目,你会发现政府和大型企业是很喜欢使用java去进行开发,同...
java反序列化漏洞系列(一)——初识java反序列化
0x01 了解java反序列化 什么是java序列化? 序列化:把Java对象转换为字节序列的过程。 反序列化:把字节序列恢复为Java对象的过程。 为什么要进行序列化? 1. 以面向对象的方式将数据...
Spring MVC 自动绑定漏洞
站点实现了注册登录忘记密码等功能,逻辑比较简单。 先注册一个账号,了解站点流程逻辑。
17