2022年4月5日
URLDNS反序列化链学习
摘要： URLDNS URLDNS跟CommonsCollections比起来真是眉清目秀，该链主要用于验证漏洞，并不能执行命令，优点就是不依赖任何包。 1、利用链 * Gadget Chain: * HashMap.readObject() * HashMap.putVal() * HashMap.has 阅读全文
posted @ 2022-04-05 14:58 akka1 阅读(316) 评论(0) 推荐(0)