2021年7月7日
反序列化Gadget学习篇一 URLDNS
摘要： 使用条件 无外部依赖，使用jdk内部类，无jdk版本限制 核心原理 触发点是反序列化，因此起点肯定在某个类readObject方法，直接看ysoserial的payload： 看代码可以知道返回的是一个HashMap。也就是说首先漏洞点会先对一个HashMap执行反序列化，第一个执行的就是HashM 阅读全文
posted @ 2021-07-07 12:20 ChanGeZ 阅读(537) 评论(0) 推荐(0)