LINGX5

摘要： Hessian 反序列化链汇总 武器化工具：https://github.com/LINGX5/HessianExploit-tool 先来看 Hessian 反序列化要满足的条件： 起始方法只能为 hashCode/equals/compareTo 方法； 利用链中调用的成员变量不能为 trans 阅读全文