Java 反序列化漏洞详解

[gnaw0725]

http://blog.nsfocus.net/java-deserialization-vulnerability-comments/
Java 反序列化漏洞从爆出到现在快 2 个月了，已有白帽子实现了 jenkins ， weblogic ， jboss 等的代码执行利用工具。本文对于 Java 反序列化的漏洞简述后，并对于 Java 反序列化的 Poc 进行详细解读。

[virusdefender]

楼主一个帖子重复发这么多遍是什么意思

这漏洞也一个多月了吧

[gnaw0725]

感谢感谢，这回的速度是慢了点儿，回头把你的建议反馈给研究员们。
不过别看标题老套，里面的内容一点儿都不重复，都是从各个角度的分析。