ysoserial

Java安全 ysoserial CommonsCollections3示例分析

Java

Java安全 ysoserial CommonsCollections3示例分析

2023年 4月 2日 23赞 180阅读评论关闭

目录 cc3利用链如下：一、为构造的恶意字节码文件找一个newInstance启动入口构造恶意类：加载的…

Java

java安全 ysoserial CommonsCollections1示例解析

2023年 4月 2日 22赞 173阅读评论关闭

目录正文先假设Runtime类可序列化调用InvokerTransformer.transform() …

Java

java 安全ysoserial URLDNS利用链分析

2023年 4月 2日 21赞 190阅读评论关闭

目录 JAVA序列化和反序列化的基本概念序列化和反序列化的类简单测试重写的readobject方法分析…

java 安全 ysoserial CommonsCollections6 分析

Java

java 安全 ysoserial CommonsCollections6 分析

2023年 4月 2日 28赞 170阅读评论关闭

目录利用链如下 1、InvokerTransformer.transform() 2、ChainedTran…