javasec

最近在公司负责搞fortify的规则优化，这个东西的默认规则扫出来的误报真的是高，只能一步一步的来。

结合经典的 Commons Collections 反序列化漏洞来深入理解下反序列化的实际触发流程和利用场景。