JAVA安全网不多说，直接上封面，末尾附下载：
下载链接：
java_marshalsec.pdf
常见JAVA组件安全-Turning your data into code execution
相关推荐
- [0day预警]Alibaba Nacos to 认证ByPass漏洞，可导致RCE
- Apache Flink目录遍历漏洞通告(CVE-2020-17518、CVE-2020-17519)
- Tomcat WebSocket 拒绝服务漏洞附EXP(CVE-2020-13935)
- windows 恢复试用IntelliJ IDEA
- 2020年10月发布WebLogic多个高危漏洞
- Apache Solr configset upload文件上传漏洞（CVE-2020-13957）
- WebSphere Application Server XXE漏洞
- Apache Shiro 权限绕过漏洞分析(CVE-2020-13933)