2021年7月29日
反序列化Gadget学习篇四 CommonCollections6
摘要： 这一次来解决前几篇说到的AnnotationInvocationHandler#readObject方法在jdk8u71之后无法使用的问题，情况是导弹的弹头仍然生效，但是负责运送的导弹失效了，所以我们需要找一个新的运送导弹。 一、利用链寻找 前面说到我们使用AnnotationInvocationH 阅读全文
posted @ 2021-07-29 18:23 ChanGeZ 阅读(124) 评论(0) 推荐(0) 编辑