08 2020 档案

CommonsCollections2 反序列化利用链分析
摘要：在 ysoserial中 commons-collections2 是用的 PriorityQueue reaObject 作为反序列化的入口 那么就来看一下 java.util.PriorityQueue.java 的 readObject方法 PriorityQueue#readObject p 阅读全文
posted @ 2020-08-29 18:59 depycode 阅读(1338) 评论(0) 推荐(0) 编辑
CommonsCollections1 反序列化利用链分析
摘要：InvokerTransformer 首先来看 commons-collections-3.1-sources.jar!\org\apache\commons\collections\functors\InvokerTransformer.java 下的 transform 方法 public Ob 阅读全文
posted @ 2020-08-22 23:25 depycode 阅读(599) 评论(0) 推荐(0) 编辑