2015 年 11月 20 日随笔档案 - milantgh

2015年11月20日

摘要：一、漏洞描述国外 FoxGlove 安全研究团队于2015年11月06日在其博客上公开了一篇关于常见 Java 应用如何利用反序列化操作进行远程命令执行的文章。原博文所提到的 Java 应用都使用了 Apache Commons Collections 这个库，并且都存在一个序列化对象数据交互接口能... 阅读全文

posted @ 2015-11-20 17:19 milantgh 阅读(2753) 评论(0) 推荐(0) 编辑