Java反序列化问题
Java反序列化问题
提问于 2017-07-07 16:45:49
我一直在阅读Java反序列化漏洞，该漏洞会导致远程代码执行攻击。许多公开的功绩甚至可以用来进行攻击。
我没有找到任何描述攻击者如何利用该漏洞的教程。如果我制作了一个反序列化程序，那么如何利用它来执行RCE？
回答 2
Security用户
发布于 2017-07-07 20:09:11
我建议你看看公众的利用，了解他们如何利用漏洞，然后问一个更具体的问题，任何你不明白的。
作为一个开始的地方，有人在github上创建了一个页面总结了所有的讲座和指南。已经发布的使用ysoserial的OpenNMS的开发非常简单。
Security用户
发布于 2017-07-08 09:54:34
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/163620
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号