主要從Commons Collections 包來淺析java反序列化漏洞成因。 一、對象序列化 對象序列化是一個用于將對象狀態(tài)轉(zhuǎn)換為字節(jié)流的過程，可以將其保存到磁盤文件中或...
發(fā)簡信
IP屬地：安徽
-
java反序列化漏洞之Apache CommonsCollections淺析
-
BurpSuit之XSS檢測跨站腳本攻擊（Cross Site Scripting）是一種將惡意Javascript代碼插入到其他Web用戶頁面里執(zhí)行以達到攻擊目的的漏洞。今天主要詳細講述如利用Burp...