Java deserialization RCE in Tomcat cluster

最近楼主也没有其他的时间来做漏洞研究了，读者们可以从本博上次更新的时间就可以看出来=_,=。 但是为了一直关注本楼主的朋友们，我决定拿出两年前的一个存货（其实是辣鸡洞）分享，诚意满满（大雾）。 以下是正文： —————————————————————————————————————————————————————— TL;DR： 本文主要介绍Tomcat集群的实现机制以及如何发现了反序列化RCE漏

>>阅读原文<<