2022年6月9日
JAVA安全-08反序列化篇(4)-CC6
摘要： 上⼀篇详细分析了CommonsCollections1这个利⽤链，但是在Java 8u71以后，这个利⽤链不能再利⽤了，主要原因是 sun.reflect.annotation.AnnotationInvocationHandler#readObject 的逻辑变化了，新建了⼀个LinkedHash 阅读全文
posted @ 2022-06-09 20:14 九天揽月丶 阅读(173) 评论(0) 推荐(1) 编辑