Java串口通信攻击技术

• 作者: Manish S. Saindane 小小杉（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: JAVA语言 串口通信 攻击技术 对象序列化 Sun公司 文件系统 程序使用 渗透测试
• 年，卷（期）: 2010,（6）
• 页码范围: 38-40
• 页数: 3页
• 分类号: TP312JA

摘要

许多用Java语言编写的应用程序使用对象序列化（ObjectSerialization）将对象转化为字节流来进行传输或者将其存储在文件系统中。为进一步了解对象序列化和序列化协议的细节，需要查找Sun公司提供的Java序列化协议规范。其介绍了一项新技术，即拦截序列化通信．并加以修改以执行与常规网络应用程序测试一样容易的渗透测试。