2020年3月4日
java反序列化-ysoserial-调试分析总结篇(5)
摘要： 前言： 这篇文章继续分析commonscollections5，由如下调用链可以看到此时最外层的类不是annotationinvoke，也不是priorityqueue了，变成了badattribute 该类要求没有配置security manager 利用链分析： 首先在badAttribute的 阅读全文
posted @ 2020-03-04 23:10 tr1ple 阅读(1502) 评论(0) 推荐(0) 编辑