摘要: 这篇文章主要总结学习目前网上关于1.2.68下绕过Autotype的一些方法用到的思路。 前置知识: checkautotype因为是对要进行反序列化的类进行检测的方法 所以我们只需要让其返回Class类型的实例即可 一般会有以下几种情况通过验证: 1.autoTypeCheckHandlers不为 阅读全文
posted @ 2020-08-15 18:42 tr1ple 阅读(1778) 评论(0) 推荐(1) 编辑