标签 反序列化 下的文章

前言我们已经学习了CC1利用链，但是这条链在8u71版本之后就已经无法使用了，所以我们现在就要考虑能不能找一条没有被版本限制的利用链，这时候我们就要学习C...

前言上一节中，我们针对Commons Collections1中可能遇到的类和方法进行了分析，接下来我们就正式对该利用链进行分析。版本信息java：JDK...

前言我们之前已经学习了URLDNS，通过对该利用链的分析，对反序列化的利用又有新的理解，不过相对于CommonCollections反序列化链的分析来说，...

URLDNS关于URLDNS我们在之前已经学习过Java的反序列化了，接下来我们继续通过反序列化延伸到URLDNS，这也是为我们之后分析利用链做准备。UR...

POP介绍面向属性编程(Property-Oriented Programing)常用于上层语言构造特定调用链的方法，与二进制利用中的面向返回编程（Ret...