- 博客(2)
- 收藏
- 关注
RSS订阅原创 java反序列化漏洞在CTF中的利用
序列化指的是将对象或数据结构转换为可存储或传输的格式的过程，实现的方法是；反序列化则反之，实现的方法是，可以简单地理解为将文件压缩和解压缩的过程。与PHP中反序列互相触发魔法函数导致的漏洞成因不同，java反序列化漏洞的成因主要是由于java序列化和反序列化机制的设计特点所致，简单地讲，只要反序列化代码中含有危险的命令代码，且该代码的参数是可控的，那它就存在该漏洞。漏洞原理在我今天这里不是重要的，我主要想记录的是该漏洞的利用方式。通常在解题中如果你看到一段字符串以rO0AB。
2024-03-01 13:00:45
1095
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人