2020年3月1日
java反序列化-ysoserial-调试分析总结篇(3)
摘要： 前言： 这篇文章主要分析commoncollections3，这条利用链如yso描述，这个与cc1类似，只是反射调用方法是用的不是invokeTransformer而用的是InstantiateTransformer，整个调用过程如下图 利用链分析： 如上图所示，入口点还是Annotationinv 阅读全文
posted @ 2020-03-01 21:45 tr1ple 阅读(1310) 评论(2) 推荐(0) 编辑