2022年12月5日
构造链
摘要： 概述 Commons Collections 3.2.2的改动 Commons Collections4 4.1的改动 4.1⾥，这⼏个危险Transformer类不再实现 Serializable 接⼝，也就是说，他们⼏个彻底⽆法序列化和反序列化了 CommonCollections1链 适用环境 阅读全文
posted @ 2022-12-05 21:21 W3w 阅读(79) 评论(0) 推荐(0)
内存马
摘要： Tomcat-filter内存马 参考文章： http://wjlshare.com/archives/1529 https://jkme.github.io/2022/04/14/memory-shell-1.html#Listener https://xz.aliyun.com/t/10196 阅读全文
posted @ 2022-12-05 21:20 W3w 阅读(64) 评论(0) 推荐(0)
回显
摘要： 通杀漏洞利用回显方法-linux平台 参考文章 大佬的思路：https://www.00theway.org/2020/01/17/java-god-s-eye/ 李三师傅的文章：https://xz.aliyun.com/t/7307 Tomcat回显方法总结 Tomcat中一种半通用回显方法 参 阅读全文
posted @ 2022-12-05 21:20 W3w 阅读(40) 评论(0) 推荐(0)