JAVA学习 April 29th, 2022
Commons Collections 2在2015年底commons-collections反序列化利用链被提出时，Apache Commons Col...
More
JAVA学习 April 26th, 2022
利用TemplatesImpl攻击shiro像CC6这样的通杀链基本已经不需要其他的链子了，那为什么还需要TemplatesImpl这样的链子呢？其实通过...
More
JAVA学习 April 24th, 2022
请输入密码访问
More
JAVA学习 April 22nd, 2022
Commons Collections 3前面提到了如何利用TemplatesImpl加载字节码，只不过那是手动调用newTransformer来触发的，...
More
JAVA学习 April 18th, 2022
Java中动态加载字节码这个顺序是跟着p神的文章走的，学这个也是因为cc3中会用到这部分的知识，所以从这接着往后面弄了，抓紧时间弄完去深入一点渗透了！！什...
More
