【威胁通告】Apache Shiro RememberMe Padding Oracle漏洞
危害等级高，攻击者利用此漏洞，可造成远程代码执行。
【事件分析】No.10 影响深远的反序列化漏洞
序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，类ObjectInputStream类的readObject()方法用于反序列化。比如你可以将字符串对象先进行序列化，存储到本地文件，然后再通过反序列化进行恢复。
Java反序列化漏洞详解
Java反序列化漏洞从爆出到现在快2个月了，已有白帽子实现了jenkins，weblogic，jboss等的代... » 阅读全文
Java反序列化漏洞被忽略的大规模杀伤利用
前一段时间热炒的Java反序列化漏洞，大家在玩的很嗨的时候貌似忽略了一件很重要的事情——Java在cs架构的设... » 阅读全文