JAVA反序列化漏洞完整过程分析与调试

z_zz_zzz · 2016/03/04 11:08php 0x00 前言 关于JAVA的Apache Commons Collections组件反序列漏洞的分析文章已经有不少了，当我看完不少分析文章后，发现JAVA反序列漏洞的一些要点与细节未被详细描述，还须要继续分析以后才能更进一步理解并掌握这个漏洞。html 上述的要点与细节包括：java 为何须要使用JAVA反射机制 为何须要利用sun.

>>阅读原文<<