会员
周边
捐助
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
9eek
原创硬核网络安全知识分享,公众号“硬核安全”
博客园
首页
新随笔
联系
订阅
管理
2021年9月27日
JDK原生反序列化利用链7u21
摘要: 前言 JDK 7u21以前只粗略的扫过一眼,一看使用了AnnotationInvocationHandler,就以为还是和 CC1 一样差不多的利用方式,但最近仔细看了下利用链发现事情并不简单~ 7u21 要求你能理解: TemplatesImpl 代码执行原理 动态代理是什么 Annotation
阅读全文
posted @ 2021-09-27 20:53 9eek
阅读(770)
评论(4)
推荐(0)
编辑
公告