用一个 case 去理解 jdk8u20 原生反序列化漏洞
0x01 写在前面 jdk8u20原生反序列化漏洞是一个非常经典的漏洞，也是我分析过最复杂的漏洞之一。 在这个漏洞里利用了大量的底层的基础知识，同时也要求读者对反序列化的流程、序列化的数据结构有一定的了解 本文结合笔者自身对该漏洞的了解，写下此文，如有描述不当或者错误之处，还望各位师傅指出 0x02 jdk8u20 漏洞原理 jdk…
Technical Tag
java 序列化
收录 2 篇相关文章。
《Object Serialization Stream Protocol/对象序列化流协议》总结
0、写在前面 本文主要是《Object Serialization Stream Protocol》一文的翻译，然后对序列化格式进行了一些总结 1、概述 stream 格式满足以下设计目标： 结构紧凑，便于高效阅读； 允许仅使用流的结构和格式而不需要深入了解 stream，这种情况不需要调用调用任何类的代码； 只允许 stream…