摘要: 整过Fastjson、Jackson和XML反序列化之后,感觉还需要对Commons-Collections链来个更清晰的认识,所以决定从ysoserial源码和CC链源码出发,复原整个链是如何构造出来的 1 基础 首先要说一个重要假设,如果某台服务器上,开了一个服务,接受java序列化字节码,并且 阅读全文
posted @ 2021-07-20 16:21 bitterz 阅读(1891) 评论(0) 推荐(1) 编辑