Java Security 1 - Lỗ hổng Insecure Deserialization & công cụ ysoserial

Lời nói đầu Mở đầu cho series Java Security, tôi sẽ viết về lỗ hổng Insecure Deserialization. Kiến thức nền Trước khi đến với chủ đề này, bạn nên có hiểu biết về cơ chế Serialization/Deserialization trong Java. Tôi có viết về cơ chế này trong series ...