#owasp_top10 — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #owasp_top10, aggregated by home.social.
-
Цепочка гаджетов в Java и как небезопасная десериализация приводит к RCE?
В этой статье мы узнаем, что такое chains of gadget, и рассмотрим на примерах (с картинками), как неаккуратная десериализация через нативные Java механизмы может привести к удалённому выполнению кода.
https://habr.com/ru/companies/pvs-studio/articles/955210/
#owasp_top10 #pvsstudio #десериализация #java #уязвимость #информационная_безопасность #статистический_анализ #rce #удаленное_выполнение_кода #теория