Java反序列化漏洞探析及其修复方法研究

• 作者: 刘畅 徐江珮 王捷 蔡攸敏
• 来源期刊: 湖北电力
• 学科: 工学
• 关键词: Java反序列化漏洞 漏洞利用 信息安全
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 电力信息技术
• 页码范围: 47-50
• 页数: 4页
• 分类号: TP393
• 字数: 3079字
• 语种: 中文
• DOI: 10.19308/j.hep.2016.11.011

摘要

为避免利用Java反序列化漏洞影响企业核心业务、产生重大信息安全事件,详细介绍了Java反序列化漏洞的背景、原理、漏洞利用方法及工具,通过一个具体实例给出利用该漏洞进行服务器主机系统提权的详细步骤,并提出了多种漏洞修复方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王捷	国网湖北省电力公司电力科学研究院	10	7	2.0	2.0
2	徐江珮	国网湖北省电力公司电力科学研究院	5	2	1.0	1.0
3	刘畅	国网湖北省电力公司电力科学研究院	11	8	2.0	2.0
4	蔡攸敏	国网湖北省电力公司电力科学研究院	4	4	1.0	1.0