摘要: 前言: 这篇文章主要分析commoncollections3,这条利用链如yso描述,这个与cc1类似,只是反射调用方法是用的不是invokeTransformer而用的是InstantiateTransformer,整个调用过程如下图 利用链分析: 如上图所示,入口点还是Annotationinv 阅读全文
posted @ 2020-03-01 21:45 tr1ple 阅读(1310) 评论(2) 推荐(0) 编辑