GitHub监控消息提醒!!!

更新了:RCE
描述:两年多以前,Chris Frohoff 和 Gabriel Lawrence 发表了关于 Java 对象反序列化漏洞的研究,这一研究最终导致 Java 历史上最大的一波远程代码执行漏洞的爆发。 后续研究表明,这些漏洞不仅限于 Java 序列化或 XStream 这样的机制,还可以应用于其他机制。
URL:https://github.com/XiaomingX/marshalsec-plus

标签:#RCE
 
 
Back to Top