Java反序列化靶场学习 发表于 2024-11-27 更新于 2024-12-03 分类于 Java漫谈学习 不能光看理论，学习一下如何攻击，后面再找比赛题目复现 javaDeserializeLabslab1-basic 可以看到在basic接口处触发反序列化， 不许有人不知道@4ra1n大佬的 https://github.com/jar-analyzer/jar-analyzer lab1直接给了我们现成Calc类，所以直接序列化用就行， 相关文章 Java安全[反序列化(2)] Java安全[反序列化(1)] Java安全[RMI(3)] Java安全[RMI(2)] Java安全[RMI(1)]
