hessian

Hessian 反序列化及相关利用链

前不久有一个关于Apache Dubbo Http反序列化的漏洞，本来是一个正常功能，通过Post传输序列化数据进行远程调用，但是如果Post传递恶意的序列化数据就能进行恶意利用。

知道创宇404实验室
2020-03-02 10:45:29

746414次阅读