Java反序列化漏洞的挖掘、攻击与防护

1、Java反序列化漏洞的挖掘html 一、黑盒流量分析：java 在Java反序列化传送的包中，通常有两种传送方式，在TCP报文中，通常二进制流方式传输，在HTTP报文中，则大多以base64传输。于是在流量中有一些特征：socket （1）TCP：必有aced0005，这个16进制流基本上也意味者java反序列化的开始；ide （2）HTTP：必有rO0AB，其实这就是aced0005的bas

>>阅读原文<<