Цепочка гаджетов в Java и как небезопасная десериализация приводит к RCE?

В этой статье мы узнаем, что такое chains of gadget, и рассмотрим на примерах (с картинками), как неаккуратная десериализация через нативные Java механизмы может привести к удалённому выполнению кода.


Читать: https://habr.com/ru/companies/pvs-studio/articles/955210/?utm_campaign=955210

@a_cup_of_java | Другие наши каналы