Javajava
C3P0 反序列化漏洞深度解析：Hex 字节码加载与防御策略
C3P0 反序列化漏洞源于 Java 连接池组件 WrapperConnectionPoolDataSource 类对 userOverridesAsString 属性的处理缺陷。当属性值以 HexAsciiSerializedMap 开头时，系统会将后续十六进制字符串转换为字节数组并反序列化，导致远程代码执行风险。该漏洞无需外网即可触发，常与 Fastjs…
发布于 2026/4/1219 浏览0 点赞
博客作者
安卓系统
移动开发
加入于 2026/4/7统计更新于 2026/6/14
321
已发布文章
12K
博客获赞
573K
博客浏览
发布的文章
第 1 页
Python
海尔智家 HomeAssistant 集成接入与配置指南
海尔智家设备通过 HomeAssistant 插件实现跨品牌联动与控制。支持 HACS 商店、手动文件复制及 Git 源码三种安装方式。配置过程包含环境检查、账号验证及设备授权。涵盖常见问题排查、日志调试及自动化场景构建方法。
发布于 2026/4/1222 浏览0 点赞
