01
Java反序列化Gadget探测
Java反序列化Gadget探测 前言 之前面试的时候，有问过我：”在黑盒测试中，找到一个反序列化过程的点，你该怎么找可用的Gadget“，当时不太清楚有这种方式，回答所有gadget都爆破一下……今天来看一下如何用URLDNS链探测可用Gadget 背景 虽然将所有的gadget都测试一遍的方法也…
TAG / Gedget探测
Gedget探测
1
篇研究记录，按发布时间倒序排列。使用分类与标签继续缩小技术范围。