单项选择题

测试JAVA反序列化漏洞，有时需要提供一个二进制文件，测试过程中我们应该怎么生成这个文件？（）

A.直接修改二级制文件
B.编写POC、先序列化要传入的对象
C.使用网络上的二进制文件
D.使用网络上现有的工具

你可能感兴趣的试题

多项选择题

下面哪个是形成PHP反序列化漏洞的因素？（）

A.可以控制的反序列化对象
B.重写了魔术函数的类
C.魔术函数中包含危险代码
D.所有的条件要在同一个类中实现

多项选择题

typecho反序列化漏洞中，对用户提交的数据做了哪些限制？（）

A.需要提供GET传入的finish参数名
B.需要提供GET传入的finish参数值
C.需要Request中带有referer值
D.需要Request中带有本-站referer值