安全闲碎 Java 脏数据填充探索 前言有师傅提出了 Yso JavaHack 的生成序列化payload需要填充脏数据的需求,由于yak引擎没有java环境,所以不能直接对gadget封装,只能对数据化流操作,记录下分析过程。什么是脏... 03月22日18 views评论payload 序列化 阅读全文