01 2022 档案

CommonsCollections5分析
摘要：CommonsCollections5 调用链 BadAttributeValueExpException.readObject() | TiedMapEntry.toString() | LazyMap.get() | ChainedTransformer.transform() | Consta 阅读全文
posted @ 2022-01-02 19:46 笑花大王 阅读(87) 评论(0) 推荐(0) 编辑
CommonsCollections6分析
摘要：CommonsCollections6 LazyMap的漏洞触发在get和invoke中，完全没有setValue什么事，这也说明8u71后不能利用的原因和AnnotationInvocationHandler#readObject 中有没有setValue没任何关系在java8u71以后sun.r 阅读全文
posted @ 2022-01-02 19:36 笑花大王 阅读(174) 评论(0) 推荐(0) 编辑
CommonsCollection7分析
摘要：CommonsCollection7调用流程 调用链 HashTable.readObject() | TransformingComparator.compare() | InstantiateTransformer.transform() | TrAXFilter.TrAXFilter() | 阅读全文
posted @ 2022-01-02 19:17 笑花大王 阅读(67) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示