分类： java

11 篇文章

CC1
|
121
|
2
|
java,技术
|
inex
|

1477 字
|
21 分钟
java反序列化CC1链路 版本要求： commons-collections 3.1–3.2.1 jdk < 8u71 链路概览： /* Gadget chain: ObjectInputStream.readObject() AnnotationInvocationHandler.readObject() Map(Proxy).entry…