Loading

2025年4月6日
java-CC4 链审计笔记
摘要： java-CC4 链审计笔记 调用链 来自ysoserial /* * Variation on CommonsCollections2 that uses InstantiateTransformer instead of * InvokerTransformer. */ 是CC2的变种 ，其实就 阅读全文
posted @ 2025-04-06 21:41 LingX5 阅读(19) 评论(0) 推荐(0)
java-CC3 链审计笔记
摘要： java-CC3 链审计笔记 调用链 来自 ysoserial /* * Variation on CommonsCollections1 that uses InstantiateTransformer instead of * InvokerTransformer. */ ysoserial 中 阅读全文
posted @ 2025-04-06 21:04 LingX5 阅读(19) 评论(1) 推荐(0)
java-CC2 链审计笔记
摘要： java-CC2 链审计笔记 调用链 Gadget chain: ObjectInputStream.readObject() PriorityQueue.readObject() ... TransformingComparator.compare() InvokerTransformer.tra 阅读全文
posted @ 2025-04-06 16:25 LingX5 阅读(64) 评论(0) 推荐(0)