wr0ld

CC链

3 篇文章。

  1. 04-21 原理分析 | 反序列化内存马 —— CC2 + Tomcat三种组件 + 无文件落地
  2. 04-06 代码审计 | CC2 链 —— _tfactory 赋值问题 PriorityQueue 新入口
  3. 04-04 代码审计 | CC3链 —— 实例化 vs 反序列化 InvokerTransformer vs InstantiateTransformer