2 篇文档带有标签「deserialization」

MySQL Connector/J JDBC 反序列化知识库笔记，覆盖可控 JDBC URL、autoDeserialize、ServerStatusDiffInterceptor、恶意 MySQL 服务、gadget 条件、靶场利用流程和防御建议。

Python pickle 反序列化到 RCE 知识库笔记，覆盖 torch.load 与 pickle.loads 判定、模型服务指纹、纯标准库手造恶意 checkpoint、无回显外带与 weights_only 防御建议。