2021年2月24日
XStream反序列化漏洞测试实践
摘要： XStream是一个将java对象序列化为xml以及从xml反序列化为java对象的开源类库。 1.idea创建maven项目 2.pom.xml中引入漏洞版本依赖 <dependencies> <dependency> <groupId>com.thoughtworks.xstream</grou 阅读全文
posted @ 2021-02-24 12:48 妇愁者纞萌 阅读(273) 评论(0) 推荐(0) 编辑