2021年12月6日
URLDNS反序列化链
摘要： URLDNS反序列化链 关于java的反序列化只是大概知道是因为readObject方法，导致的但是怎么个过程导致的rce，还是很迷糊的。 但是直接从CC链来学习的话，对新手实在不太友好。所以，今天从ysoserial.jar中最简单的URLDNSgadget来学习一下反序列化的流程。 此次利用的URL.class是jdk 阅读全文
posted @ 2021-12-06 16:02 梦幻泡影离殇 阅读(177) 评论(0) 推荐(0) 编辑