2025年7月28日
java安全之Mysql_JDBC反序列化分析
摘要： JDBC这条链总感觉自己学过，但是翻了翻笔记，发现好像又没有，可能是之前为了面试去看过一些，但是还没有分析过源码，所以来补一下~ 阅读全文
posted @ 2025-07-28 17:02 Zephyr07 阅读(51) 评论(0) 推荐(1)
Java反序列化之JDK7u21分析
摘要： 之前的分析链子大多都是基于了InvokerTransformer 和 TemplatesImpl这两个类去进行恶意加载或者命令执行，同样在jdk7u21这条链子中同样是用到了TemplatesImpl去实现 阅读全文
posted @ 2025-07-28 10:02 Zephyr07 阅读(32) 评论(0) 推荐(1)