2022年11月29日
shiro工具学习
摘要： 如果反序列化流中包含非 Java 自身的数组，则会出现无法加载类的错误。 总结下来，这可能还是类加载器的问题。网上多篇文章中都给出了此问题的两个解决方案： 使用 RMI 中的 Gadget 做跳板，再执行 CC 反序列化链，这样可以加载； 改造 CC 链，组合 InvokerTransformer 阅读全文
posted @ 2022-11-29 10:59 W3w 阅读(89) 评论(0) 推荐(0)