JAVA学习 April 29th, 2022
Commons Collections 2在2015年底commons-collections反序列化利用链被提出时,Apache Commons Col...
More
JAVA学习 April 26th, 2022
利用TemplatesImpl攻击shiro像CC6这样的通杀链基本已经不需要其他的链子了,那为什么还需要TemplatesImpl这样的链子呢?其实通过...
More
JAVA学习 April 24th, 2022
请输入密码访问
More
JAVA学习 April 22nd, 2022
Commons Collections 3前面提到了如何利用TemplatesImpl加载字节码,只不过那是手动调用newTransformer来触发的,...
More
JAVA学习 April 18th, 2022
Java中动态加载字节码这个顺序是跟着p神的文章走的,学这个也是因为cc3中会用到这部分的知识,所以从这接着往后面弄了,抓紧时间弄完去深入一点渗透了!!什...
More