В этой статье мы узнаем, что такое chains of gadget, и рассмотрим на примерах (с картинками), как неаккуратная десериализация через нативные Java механизмы может привести к удалённому выполнению кода.

Источник: Хабрахабр

Источник: vlade1k (PVS-Studio)

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке