序列号和反序列化漏洞原理

符合序列号接口的类序列化，反序列化的时候需要实例化，实例化的过程需要执行构造方法，构造方法里面就可以执行对于的目标代码。

安全

相关

Cento7 将每小时SSH暴力破解（登陆失败）超过10次的ip加入系统黑名单----系统安全篇

网站安全DDOS攻击及监测

【解决方案】智能物联网技术为养老院安全消防管理提供新出路

Bell-Lapadula和Biba的改进安全模型与应用

Linux安全加固手册

[Pikachu 靶场] 8-不安全文件上传

DSCMM 数据安全能力成熟度模型

走进winrm ---powershell远程连接的4个安全级别，详解

Java安全之基于Tomcat的通用回显链

论 Erda 的安全之道

在JavaScript中安全访问嵌套对象

快速搭建Web安全测试环境

标签