会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
GooDaiQi
博客园
首页
新随笔
联系
订阅
管理
2023年7月24日
初探Java反序列化
摘要: #### 1.缘起 在Java中,序列化是将对象转换成数据字节流,反序列化是将数据字节流转换成对象。由于Java的开发生态里各种第三方库组件相互依赖,当Java开发中常用的基础底层组件出现安全问题时,就会导致大量基于这些底层库构建的上游应用受到威胁。反序列化漏洞是在各种Java基础底层库里常见的漏洞
阅读全文
posted @ 2023-07-24 16:45 ordigard
阅读(69)
评论(0)
推荐(0)
编辑
公告