2020年3月5日
java反序列化-ysoserial-调试分析总结篇(6)
摘要： 前言： 这篇记录CommonsCollections6的调试，外层也是新的类，换成了hashset，即从hashset触发其readObject()，yso给的调用链如下图所示 利用链分析： 首先在hashset内部首先获取器容量与负载因子等操作，然后创建hashmap，将ObjectinputSt 阅读全文
posted @ 2020-03-05 22:31 tr1ple 阅读(1486) 评论(0) 推荐(0) 编辑