jdk紧急漏洞，XMLDecoder反序列化攻击

昨天在公司发现了一个jdk中的XMLDecoder反序列化的漏洞，看起来很危险！下面通过两个示例来看看这个漏洞的危害！ 示例1：利用XmlDecoder删除本地文件 首先来看这个xmldecoder.xml文件内容： <?xml version="1.0" encoding="UTF-8"?> <java version="1.8.0_151" class="java.beans.XMLDecod

>>阅读原文<<