5.3.8. 参考链接

5.3.8.1. 官方文档

• ognl
• Java SE Security Guide

5.3.8.2. 反序列化

• Java反序列化漏洞从入门到深入
• Java反序列化漏洞通用利用分析
• JRE8u20反序列化漏洞分析
• WebLogic反序列化漏洞漫谈
• 从WebLogic看反序列化漏洞的利用与防御
• JSON反序列化之殇
• 浅析Java序列化和反序列化
• Commons Collections Java反序列化漏洞深入分析

5.3.8.3. 沙箱

• Java Sandbox Escape

5.3.8.4. 框架

• Struts
• Struts Examples
• Eclipse Jetty

5.3.8.5. RMI

• Java RMI与RPC的区别
• Remote Method Invocation (RMI)
• Java 中 RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿
• Oracle: Developing T3 Clients

5.3.8.6. JNDI

• Overview of JNDI
• 关于 JNDI 注入
• A Journey From JNDI LDAP Manipulation To RCE