2024年10月21日
jdk8u20 链子分析
摘要： jdk8u20 链子分析 在 JDK7u21 中反序列化漏洞修补方式是在 AnnotationInvocationHandler 类对type属性做了校验,原来的payload就会执行失败。但在8u20中可以用 BeanContextSupport 类对这个修补方式进行绕过，所以说其实 jdk8u2 阅读全文
posted @ 2024-10-21 16:51 高人于斯 阅读(20) 评论(2) 推荐(0) 编辑
jdk7u21 链子分析
摘要： jdk7u21 链子分析 java 中的反序列化大部分时候都依靠第三方组件漏洞，原生链子很少，今天分析其中条：7u21 反序列化 链子分析 环境：Java7u21原生链反序列化要求jdk版本低于7u21，其他的什么第三方依赖都不需要。可以下载 jdk 源码，引入方法和 cc1 一样，下载地址：htt 阅读全文
posted @ 2024-10-21 16:51 高人于斯 阅读(9) 评论(0) 推荐(0) 编辑