2024年10月22日
Java反序列化 - CC1链 (代码审计)
摘要： R### 一、环境准备： Java环境：Java_1.8.0_8u65 Apache Commons Collections 3.2.2版本 二、漏洞简述： cc链是Apache commons collections反序列漏洞利用链的简称。可以通过构造恶意类，利用Java反序列化漏洞进行RCE。 阅读全文
posted @ 2024-10-22 08:55 不会下雨的晴天 阅读(567) 评论(0) 推荐(0)