分类： java

14 篇文章

CC4
|
107
|
0
|
java,技术
|
inex
|

732 字
|
16 分钟
CC4： 影响版本： JDK 8 Commons-Collections：4 TransformingComparator类： 入口：compare()函数 public int compare(final I obj1, final I obj2) { final O value1 = this.transformer.transform(obj…
CC3
|
125
|
0
|
java,技术
|
inex
|

971 字
|
23 分钟
CC3： 这个链子主要是用于Runtime类用不了的时候，原理就是用类似类加载器的方法从字节中创立一个恶意对象出来。 环境： jdk8u71以前 Commons-Collections <= 3.2.1 TemplatesImpl类： 先看入口： 类加载器的defineClass()本来是protected类型，且知识加载类，不执行类。要额外…
CC6
|
155
|
0
|
java,技术
|
inex
|

593 字
|
7 分钟
CC6： 版本要求： JDK ≤ 8u76 CommonsCollections <= 3.2.1 在cc1中，我们已经知道了AnnotationInvocationHandler类的invoke方法可以触发LazyMap的get方法，但其实TiedMapEntry类的getvalue方法也可以触发。 LazyMap： 我们先来看LazyMa…
CC1
|
164
|
2
|
java,技术
|
inex
|

1477 字
|
21 分钟
java反序列化CC1链路 版本要求： commons-collections 3.1–3.2.1 jdk < 8u71 链路概览： /* Gadget chain: ObjectInputStream.readObject() AnnotationInvocationHandler.readObject() Map(Proxy).entry…