Java反序列化漏洞检测方法及其环境适应性研究.pdfVIP

安全问题中最重要的，我们认为重要的就是确保数据的安全性和对敏感数据

的保护。

系统(DNS)是关联(如MakeUseOf-Technology,Simplified)和IP地址

(41)的系统。当你使用浏览器一个，它会向DNS服务器发送你输入的

地址请求，然后DNS服务器会指出其正确的IP地址，这是互联网如何工作的一个关键部分。

但是DNS中的信息经常会发生泄漏。

Java对象序列化是JDK1.1中引入的一组开创性特性之一，用于作为一种将Java对

象的状态转换为字节数组，以便或传输，不过我们还可以将字节数组转换回Java对象

原有的状态。这种特性给我们带来了方便，但是也给我们带来了。

如果我们传输的序列化数据中途被截获，截获方通过反序列化就可以获得里面的敏感数

据，比如DNS的信息，甚至对里面的数据进行修改然后发送给接收方。

目前，Java反序列化已被大家所熟知。尽管如此，我们仍然会遇到这类型的