有隙可乘 - Android 序列化漏洞分析实战

Source : mp.weixin.qq.com Author : vivo 互联网大前端团队 - Ma Lian

本文主要描述了FileProvider，startAnyWhere实现，Parcel不对称漏洞以及这三者结合产生的漏洞利用实战，另外阐述了漏洞利用的影响和修复预防措施，这个漏洞波及了几乎所有的Android手机，希望能带给读者提供一些经验和启发。