2022 年 10月 13 日随笔档案 - 功夫小熊猫

2022年10月13日

摘要：利用链如下：其中LazyMap.get()->ChainedTransformer.transform()-InvokerTransformer.transform()与CC1链一致。 /* Gadget chain: java.io.ObjectInputStream.readObject() 阅读全文

posted @ 2022-10-13 20:37 功夫小熊猫阅读(304) 评论(0) 推荐(0) 编辑