2023年9月3日
Java反序列化：CommonsCollections6调试分析
摘要： JDK8u71大版本中AnnotationInvocationHandler.readObject被修改了，为了使得CC1能够利用，又造了一条CC6 CC6解决的是CC1在高版本 jdk 上无法利用的问题 这里搬一下web佬Boogipop的整理图： ![image.png](https://cdn 阅读全文
posted @ 2023-09-03 16:02 Icfh 阅读(45) 评论(0) 推荐(0) 编辑