[2022虎符]ezchain 代码审计 static class MyHandler implements HttpHandler { public void handle(HttpExchange t) throws IOException { String query = t.getRequestURI().getQuery(); Map&l…
hessian 参考miku的（●´3｀●）やれやれだぜ (viewofthai.link) 和fmyyy的Hessian反序列化漏洞 - Twings (gitee.io) 简介 mikugiegie： Hessian 是一个轻量级的 Java 反序列化框架，和 Java 原生的序列化类似，相比起来 Hessian 更加高效并且非常适合二进制数据…
shiro 环境搭建 jdk7u21 https://www.oracle.com/java/technologies/javase/javase7-archive-downloads.html 某些平台还要钱？ tomcat8 p神的shiro环境： https://github.com/phith0n/JavaThings/tree/maste…
Apache Commons BeanUtils 环境搭建 <dependency> <groupId>commons-beanutils</groupId> <artifactId>commons-beanutils</artifactId> <version>1.9.4&l…
Rome1.0 之前见过，当时参考这个ROME反序列化分析 (c014.cn) yso里的rome1.0利用链如下 TemplatesImpl.getOutputProperties() NativeMethodAccessorImpl.invoke0(Method, Object, Object[]) NativeMethodAccessorIm…
cc2 就是一条cc的链子最后一步的时候不要用runtime.exec，而是改用getTemplatesImpl poc package org.apache.commons.collections; import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl; import …
https://editor.csdn.net/md/?articleId=124115237
https://blog.csdn.net/weixin_51458899/article/details/124100618?spm=1001.2014.3001.5501
https://blog.csdn.net/weixin_51458899/article/details/124100545?spm=1001.2014.3001.5501
(44条消息) 浅谈 yso的 Commons-Collections1 （cc1）反序列化链 如何手写这条链子_ththaiai的博客-CSDN博客