怎么找反序列化漏洞挖掘點

首先應找出readObject方法調用,在找到之后進行下一步的注入操作。- 般可以通過以下方法進行查找:

1. 源碼審計:尋找可以利用的入口,即確定調用反序列化函數readObject的調用地點。
2. 對該應用進行網絡行為抓包,尋找序列化數據,如wireshark,tcpdump等
3. 進階審計
4. 白盒檢測
5. 黑盒檢測
6. RASP檢測
7. 攻擊檢測

回答所涉及的環境：聯想天逸510S、Windows 10。