部分二次反序列化类使用记录

前言:二次反序列化的一些操作

掌握好部分类二次反序列化的利用,对相关shiro反序列化中的攻击或者是某些框架反序列化黑名单绕过都会有用到,所以自己就来进行记录下

原生SignedObject二次反序列化

在hessian中的使用

原生JRMP二次反序列化

原生RMIConnector

c3p0的WrapperConnectionPoolDataSource

tabby在组件挖掘中的二次反序列化寻找

posted @ 2022-10-03 20:17  zpchcbd  阅读(175)  评论(0)    收藏  举报