Apache Seata 反序列化与后利用
# Apache Seata 反序列化漏洞分析与利用
## 漏洞概述
Apache Seata 是一款开源的分布式事务解决方案，默认会开放端口8091用于处理RPC调用。该服务基于Netty框架实现，在处理网络请求时存在反序列化安全漏洞，攻击者可通过构造特定的序列化数据实现远程代码执行。
## 漏洞原理分析
### 1. 协议结构
Seata协议头部结构如下：
| 字节位置 | 名称 | 说明 |
|---------|------|------|
| 0-1 | Magic | 固
2025-12-19 12:06:18
0