这是一个创建于 3585 天前的主题，其中的信息可能已经有所发展或是发生改变。
http://blog.nsfocus.net/java-deserialization-vulnerability-comments/
Java 反序列化漏洞从爆出到现在快 2 个月了，已有白帽子实现了 jenkins ， weblogic ， jboss 等的代码执行利用工具。本文对于 Java 反序列化的漏洞简述后，并对于 Java 反序列化的 Poc 进行详细解读。
 | 1 virusdefender 2015-12-26 21:40:38 +08:00  1 楼主一个帖子重复发这么多遍是什么意思 这漏洞也一个多月了吧 |
 | 2 gnaw0725 OP 感谢感谢，这回的速度是慢了点儿，回头把你的建议反馈给研究员们。 不过别看标题老套，里面的内容一点儿都不重复，都是从各个角度的分析。 |
Select Language