2018-02-24 应用安全:JAVA反序列化漏洞之殇
提交作者: 格格 所属分类: Web安全, 漏洞分析
关于反序列化漏洞分析及利用研究的文章不少，但鲜有检测及修复方面的介绍，本文旨站在应用安全的角度，从安全编码、代码审计、漏洞检测及修复方案对反序列化漏洞进行详细分享。
简评
相关资讯
Spring Boot中关于%2e的Trick
从 CVE-2020-17144 看实战环境的漏洞武器化
Taking over Azure DevOps Accounts with 1 Click
SSRF on Zimbra Led to Dump All Credentials in Clear Text
通达OA 任意用户登录漏洞（匿名RCE）分析
Critical CSRF to RCE bug chain in Prestashop v1.7.6.4 and below
iPhone Camera Hack
Java SSTI漏洞审计
windows hash 抓取总结
