一种Java反序列化漏洞检测方法及组件

摘要

本申请公开了一种Java反序列化漏洞检测方法及组件。本申请公开的方法包括：获取服务器中的依赖资源，依赖资源包括服务器的Java中间件在根路径中引用的资源；将依赖资源反编译为Java文件；确定Java文件对应的方法信息；根据方法信息检测Java反序列化漏洞。本申请能够提高Java反序列化漏洞的检测准确率以及检测方案的检测能力。相应地，本申请提供的一种Java反序列化漏洞检测组件，也同样具有上述技术效果。