2020年5月21日
CVE-2020-9484 tomcat session反序列化漏洞分析与复现
摘要： tomcat session持久化 简介 对 于一个企业级应用而言，Session对象的管理十分重要。Sessio对象的信息一般情况下置于服务器的内存中，当服务器由于故障重启，或应用重新加载 时候，此时的Session信息将全部丢失。为了避免这样的情况，在某些场合可以将服务器的Session数据存放 阅读全文
posted @ 2020-05-21 16:08 potatso 阅读(13486) 评论(2) 推荐(1) 编辑