CVE-2015-7501

Java反序列化漏洞实验室 此内容与为H2HC杂志第12期撰写的论文相关。完整论文请见：https://www.h2hc.com.br/revista/ 演讲的幻灯片和视频将很快发布。 关于Java（JVM）环境中原生反序列化缺陷基础的概述 Java虚拟机（JVM）中反序列化漏洞的概述 内容 该实验室包含代码示例，帮助你理解反序列化漏洞以及gadget链如何利用它们。其目标是让你更深入地理解，以便你能够开发新的payload和/或更好地设计你的环境。 其中还包含一个易受攻击的测试应用程序（VulnerableHTTPServer.java），可用于测试你的payload。 幻灯片...