原文出處：https://xz.aliyun.com/t/3210
Java反序列化漏洞已經是過去兩年安全圈裡面最熱的流行詞了，因為每一個使用原始java序列化的框架都會受到反序列化攻擊。一開始，還有很多不同的方法去試圖解決這個問題的。（ https://github.com/kantega/notsoserial ，https://github.com/Contrast-Security-OSS/contrast-rO0 ， https://github.com/mbechler/serianalyzer ）。這篇文章著重講java反序列化漏洞和解釋oracle在最新的jdk中提供了怎樣的緩解措施。
文章圖片來源：https://xz.aliyun.com/t/3210
前言引用來源：https://xz.aliyun.com/t/3210
－－－－－－－－－－－－－－－－－－－
如果你認同我們每日分享的文章，請幫我們按個讚並且點擊追蹤「搶先看」，讓我們提供最新消息給您！您的分享及點讚，是我們持續推廣資訊安全最大的動力來源。
https://www.facebook.com/LonelyPoPo/
