JAVA反序列化漏洞入门

前言

学习本系列文章需要的Java基础:

  1. 了解Java基础语法及结构(菜鸟教程)
  2. 了解Java面向对象编程思想(快速理解请上知乎读故事,深入钻研建议买本《疯狂Java讲义》另外有一个刘意老师的教学视频也可以了解一下,其中关于面向对象思想的介绍比较详细。链接:https://pan.baidu.com/s/1kUGb3D1#list/path=%2F&parentPath=%2FJava%E7%B1%BB 密码:kk0x)
  3. 基本的Eclipse使用(自行百度)

其实只要大学上过Java课,或者自学过一小段时间都OK。如果没有的话,可以括号里的资源资源在短时间内掌握。

本教程的目的:

  1. 掌握反序列化漏洞原理。
  2. 在实战中能发现和利用反序列化漏洞。
  3. 掌握合理规避反序列化漏洞的编程技巧。
阅读更多