加载中
java反序列化-ysoserial-调试分析总结篇(6)

前言: 这篇记录CommonsCollections6的调试,外层也是新的类,换成了hashset,即从hashset触发其readObject(),yso给的调用链如下图所示 利用链分析: 首先在hashset内部首先获取器容量与负载...

2020/03/05 22:31
312

没有更多内容

加载失败,请刷新页面

返回顶部
顶部