2025年6月13日
java反序列化学习-CC3
摘要： 1. CC3 的基本介绍 在 CC1 和 CC6 攻击链中，我们利用的是​​命令执行​​机制进行攻击。与之不同，CC3 引入了一种新的攻击途径：它通过​​动态加载恶意类​​来实现​​代码执行​​。 2. CC3 的调用链 3 CC3 基于 InvokerTransformer 的实现 首先需要理解动 阅读全文
posted @ 2025-06-13 03:06 nago 阅读(34) 评论(0) 推荐(0)