Laugh and laugh and you'll get by.

Commons Collections 2

JAVA学习 April 29th, 2022

Commons Collections 2在2015年底commons-collections反序列化利用链被提出时，Apache Commons Col...

利用TemplatesImpl攻击shiro

JAVA学习 April 26th, 2022

利用TemplatesImpl攻击shiro像CC6这样的通杀链基本已经不需要其他的链子了，那为什么还需要TemplatesImpl这样的链子呢？其实通过...

JAVA学习 April 24th, 2022

请输入密码访问

JAVA学习 April 22nd, 2022

Commons Collections 3前面提到了如何利用TemplatesImpl加载字节码，只不过那是手动调用newTransformer来触发的，...

JAVA学习 April 18th, 2022

Java中动态加载字节码这个顺序是跟着p神的文章走的，学这个也是因为cc3中会用到这部分的知识，所以从这接着往后面弄了，抓紧时间弄完去深入一点渗透了！！什...