ysoserial

Java安全 ysoserial CommonsCollections3示例分析

Java

Java安全 ysoserial CommonsCollections3示例分析

2023年 4月 2日 19赞 148阅读评论关闭

目录 cc3利用链如下：一、为构造的恶意字节码文件找一个newInstance启动入口构造恶意类：加载的…

Java

java安全 ysoserial CommonsCollections1示例解析

2023年 4月 2日 20赞 140阅读评论关闭

目录正文先假设Runtime类可序列化调用InvokerTransformer.transform() …

Java

java 安全ysoserial URLDNS利用链分析

2023年 4月 2日 18赞 158阅读评论关闭

目录 JAVA序列化和反序列化的基本概念序列化和反序列化的类简单测试重写的readobject方法分析…

java 安全 ysoserial CommonsCollections6 分析

Java

java 安全 ysoserial CommonsCollections6 分析

2023年 4月 2日 25赞 142阅读评论关闭

目录利用链如下 1、InvokerTransformer.transform() 2、ChainedTran…