2024年6月29日
CC7分析与利用
摘要： CC7分析与利用 cc7分析 cc7也是接着LazyMap.get()方法向上找。 这里先给出LazyMap.get()执行命令的构造： package org.example; import org.apache.commons.collections.Transformer; import or 阅读全文
posted @ 2024-06-29 16:58 高人于斯 阅读(69) 评论(0) 推荐(0)
CC4+CC5分析利用
摘要： CC4+CC5分析利用 CC4分析与利用 学了前面的cc2，其实cc4就是将cc2使用的InvokerTransformer替换成InstantiateTransformer来加载字节码（CC3里面有说）。 把最后调用的transform方法改为： Transformer[] transformer 阅读全文
posted @ 2024-06-29 00:39 高人于斯 阅读(185) 评论(0) 推荐(0)