Java-RMI反序列化

简介

本文讲述了Java RMI Registry 远程bind对象所带来的反序列化问题，包括两个level。

原文链接

https://www.anquanke.com/post/id/197829

心得

java反序列化漏洞很常见，要理解这个漏洞，得学会java这门语言。先挖个坑，过后来填。以现在的水平，这篇文章的分析，几乎是一个字也看不懂。