03 2020 档案

摘要:[TOC] 7u21 7u21中利用了TemplatesImpl来执行命令,结合动态代理、AnnotationInvocationHandler、HashSet都成了gadget链。 先看一下调用栈,把ysoserial中的调用栈简化了一下 其中关于 类如何执行恶意代码的知识可以参考另一篇文章中对C 阅读全文
posted @ 2020-03-30 02:01 ka1n4t 阅读(926) 评论(0) 推荐(0) 编辑
摘要:[TOC] 0x00 前言 Apache Commons Collections是Java中应用广泛的一个库,包括Weblogic、JBoss、WebSphere、Jenkins等知名大型Java应用都使用了这个库。 0x01 基础知识 Transformer Transfomer是Apache C 阅读全文
posted @ 2020-03-26 00:28 ka1n4t 阅读(2256) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示