Loading

摘要: ysoserial-CommonsBeanutils1的shiro无依赖链改造 一、CB1利用链分析 此条利用链需要配合Commons-Beanutils组件来进行利用,在shiro中是自带此组件的。 先上大佬写的简化版利用链,和ysoserial中的代码有点不同,但原理是一样的 import co 阅读全文
posted @ 2021-12-05 10:35 yyhuni's 阅读(324) 评论(0) 推荐(0) 编辑