摘要：Map Map是一种依照键（key）存储元素的容器，键（key）很像下标，在List中下标是整数。在Map中键（key）可以使任意类型的对象。Map中不能有重复的键（Key），每个键（key）都有一个对应的值（value）。 一个键（key）和它对应的值构成map集合中的一个元素。 Map中的元素是 阅读全文

摘要：InvokerTransformerCC1链的漏洞点位于commons-collections-3.1.jar\org\apache\commons\collections\functors\InvokerTransformer.class中反射加载参数可控 可以发现触发点在调用了InvokerTr 阅读全文

摘要：前言 最近在学习java，很久没有看php了，朋友给了一个此框架源码其中有可控的序列化点，看到网上有5.0.24的链子文章，复习一下php 魔术方法 1.__construct() 类一执行就开始调用，其作用是拿来初始化一些值。 2.__desctruct() 类执行完毕以后调用，其最主要的作用是拿 阅读全文