《表2 反序列化漏洞调用链命中率对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于字节码搜索的Java反序列化漏洞调用链挖掘方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

对两个工具挖掘到的有效调用链数量在挖掘到的总调用链数中的占比即命中率进行计算，如表2所示。通过表2可以分析得出，Zero Gadget对于反序列化漏洞调用链的挖掘命中率约为38%，效果明显优于Gadget Inspector。