2024年6月25日
CC6分析与利用
摘要： CC链6的分析与利用 经过之前对CC1链和URLDNS链的分析，感觉自己对反序列化也有了个比较清晰的认知。分析了这两条链子后就该分析CC6了，这条链子不受jdk的版本影响，并且只要commons collections 小于等于3.2.1，都存在这个漏洞。 链子分析 变化 相比之前的CC1，在jdk 阅读全文
posted @ 2024-06-25 15:39 高人于斯 阅读(28) 评论(0) 推荐(0) 编辑