jave

RMI-JEP290的分析与绕过

JEP290是Java官方提供的一套来防御反序列化的机制，其核心在于提供了一个ObjectInputFilter接口，通过设置filter对象，然后在反序列化（ObjectInputStream#readObject）的时候触发filter的检测。

星阑科技
2021-11-15 12:00:50

262860次阅读