会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
中科天齐软件原生安全
博客园
首页
新随笔
联系
订阅
管理
2024年10月12日
不安全的反序列化
摘要: 不安全反序列化是一种针对 Web 应用程序和 API 的许多攻击链的一部分的漏洞,。易受攻击的应用程序将在不验证数据的情况下加载数据,从而允许攻击者操纵反序列化过程并执行恶意代码。虽然不安全反序列化并不总是作为独立漏洞报告,但可能会对网络安全造成严重后果,包括远程代码执行 (RCE)、拒绝服务 (D
阅读全文
posted @ 2024-10-12 11:31 中科天齐软件原生安全
阅读(67)
评论(0)
推荐(0)
编辑
公告