2020年3月6日
java反序列化-ysoserial-调试分析总结篇(7)
摘要： 前言： CommonsCollections7外层也是一条新的构造链，外层由hashtable的readObject进入，这条构造链挺有意思，因为用到了hash碰撞 yso构造分析： 首先构造进行rce所需要的转换链，这里也用的是chianed里面套Constantrans+invoketrans的 阅读全文
posted @ 2020-03-06 22:38 tr1ple 阅读(1754) 评论(4) 推荐(0) 编辑