2020年3月3日
java反序列化-ysoserial-调试分析总结篇(4)
摘要： 1.前言 这篇文章继续分析commoncollections4利用链，这篇文章是对cc2的改造，和cc3一样，cc3是对cc1的改造，cc4则是对cc2的改造，里面chained的invoke变成了instantiateTransformer，所以不用invoke反射调用方法，所以外层queue里面 阅读全文
posted @ 2020-03-03 22:29 tr1ple 阅读(1127) 评论(0) 推荐(0) 编辑