CVE-2019-17564 Apache dubbo HTTP协议反序列化漏洞分析

  0x01 漏洞描述 Apache dubbo是一个是基于Java的高性能开源RPC框架。它支持dubbo，http,rmi,hessian等协议。本次问题出如今dubbo开启http协议后，会将消费者提交的request请求，在无安全校验的状况下直接交给了spring-web.jar进行处理，最终request.getInputStream()被反序列化,故存在反序列化漏洞。下面咱们来调试分析

>>阅读原文<<