严重 漏洞预警

Java 反序列化从 Redis 开始Rce

审计方法:全局搜索 readObject → 逐层向上追踪调用链 → 定位 HTTP 入口 → 确认数据源为 Redis key → RCE

**审计方法**:全局搜索 `readObject` → 逐层向上追踪调用链 → 定位 HTTP 入口 → 确认数据源为 Redis key → RCE


原文链接: Java 反序列化从 Redis 开始Rce