2021年8月27日
反序列化Gadget学习篇七 CommonCollections2/4与漏洞修复
摘要： 背景： Apache Commons Collections是一个著名的辅助开发库，包含了一些Java中没有的数据结构和和辅助方法，不过随着Java 9以后的版本中原生库功能的丰富，以及反序列化漏洞的影响，它也在逐渐被升级或替代。 在2015年底commons-collections反序列化利用链被 阅读全文
posted @ 2021-08-27 15:10 ChanGeZ 阅读(1131) 评论(0) 推荐(0) 编辑