threedr3am

Démos techniques et vulnérabilités liées à la sécurité Java : exploitation de désérialisation (Java natif, Fastjson, Jackson, Hessian2, XML), exploits pour Spring, Dubbo, Shiro, CAS, Tomcat, RMI, Nexus, ainsi que des pratiques de contournement du Java Security Manager et renforcement de sécurité Dubbo-Hessian2.