2020年6月29日
Apache Commons Collections反序列化研究
摘要： 一、影响版本 1、3.0-4.0(除3.2.2和4.1) 官方BUG报告地址 collections下载地址 二、原理分析 几个提示点 1)需要一些java基础，反射、类对象、Classloader 2)利用搜索引擎自查一些java语法 3)能用IDEA进行断点调试 1.利用InvokerTrans 阅读全文
posted @ 2020-06-29 19:52 qianxinggz 阅读(934) 评论(0) 推荐(0) 编辑