一.概念
下面为代码执行,若与Java反序列化结合,就会有命令执行漏洞
二.利用
案例一:webgoat靶场 --不安全的反序列化
搭建:下载https://github.com/WebGoat/WebGoat/releases/download/v8.1.0/webgoat-server-8.1.0.jar
建议使用迅雷
一.概念
下面为代码执行,若与Java反序列化结合,就会有命令执行漏洞
二.利用
案例一:webgoat靶场 --不安全的反序列化
搭建:下载https://github.com/WebGoat/WebGoat/releases/download/v8.1.0/webgoat-server-8.1.0.jar
建议使用迅雷