2024年3月24日
Shiro反序列化分析
摘要： 前言 Shiro，一个流行的web框架，养活了一大批web狗，现在来对它分析分析。Shiro的gadget是CB链，其实是CC4改过来的，因为Shiro框架是自带Commoncollections的，除此之外还带了一个包叫做CommonBeanUtils，主要利用类就在这个包里 环境搭建 https 阅读全文
posted @ 2024-03-24 15:58 F12~ 阅读(270) 评论(0) 推荐(0) 编辑