Java反序列化-CommonsCollections2分析
0x00前言继续来学习cc2,这个链需要一些前置知识所以前前后后看了好久才明白,同时也学到了很多环境:jdk1.7在我们开始cc2的分析之前我们需要先知道下面三个前置知识:javasist,ClassLoader#def…
0x00前言继续来学习cc2,这个链需要一些前置知识所以前前后后看了好久才明白,同时也学到了很多环境:jdk1.7在我们开始cc2的分析之前我们需要先知道下面三个前置知识:javasist,ClassLoader#def…
这是一篇受保护的文章,请输入阅读密码!确认
0x00前言最近刚好把之前的webgoat走完了,浅显的知道了一些漏洞存在的原因,在继续下一阶段java代码审计的过程中深知自己基础非常不扎实,又在K0rz3n师傅在博客中范型和动态规划是贯穿框架的非常重要的东西,所以便…