摘要: InvokerTransformerCC1链的漏洞点位于commons-collections-3.1.jar\org\apache\commons\collections\functors\InvokerTransformer.class中反射加载参数可控 可以发现触发点在调用了InvokerTr 阅读全文
posted @ 2021-06-27 16:29 yourse1f 阅读(410) 评论(0) 推荐(0) 编辑