https://baozongwi.xyz/tags/resin/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/resin-deserialization-vuln/Tue, 04 Nov 2025 01:28:35 +0800https://baozongwi.xyz/p/resin-deserialization-vuln/特么的，一开始因为想学习 jackson 反序列化漏洞，我发现有 gadget 和 hessian 差不多，然后看了 hessian 发现和这个差不多，man。😅而且网上参考好少… 简介 Resin是由CAUCHO公司开发的流行引擎，支持Servlets和JSP，速度极快。它内置HTTP/1.1 WEB服务器，不仅擅长 …