首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
cc4专题
Java反序列化-CC4-2-5-7链分析
环境搭建 在之前环境原有代码的基础上,添加这一段代码 <dependency><groupId>org.apache.commons</groupId><artifactId>commons-collections4</artifactId><version>4.0</version></dependency> CC4链分析 CC4可以拼接动态类的加载字节码或者反射调用
阅读更多...
[Java安全入门]六.CC2+CC4+CC5+CC7
一.前言 与前面几条cc不同的是,cc2的依赖是4.0版本,并且解决了高版本无法使用AnnotationInvocationHandler类的弊端。cc2使用javassist和PriorityQueue来构造链。 二.添加依赖 <dependencies><!-- https://mvnrepository.com/artifact/commons-collections/commo
阅读更多...