分类: 漏洞复现工具

1 篇文章

thumbnail
Java反序列化(七) | CommonsCollectionsShiro
CommonsCollectionsShiro CommonsCollectionsShiro单纯是CC链为了满足一些Shiro的反序列化条件而拼接改造的CC链, 所以具体详细过程就不展开分析了, 直接给Gadget和不同CC链的分区, 结合payload生成源码分析即可 CC1+CC6+CC3 Why is CC1+CC6+CC3 实际上在Shi…