OSINT
Вхід
Анатомія атак/Insecure Deserialization

Insecure Deserialization

Стан сесії передається клієнту серіалізованим і повертається назад. Якщо сервер відновлює його наївно, підроблений обʼєкт може запустити код під час розбору. Перемкни на «Виправлено», де формат безпечний і підписаний