wr0ld

Java反序列化

7 篇文章。

  1. 04-06 代码审计 | CC2 链 —— _tfactory 赋值问题 PriorityQueue 新入口
  2. 04-04 代码审计 | CC3链 —— 实例化 vs 反序列化 InvokerTransformer vs InstantiateTransformer
  3. 04-03 代码审计 | CC6 链 —— 反向构造 payload 与 ysoserial
  4. 04-02 代码审计 | CC1 LazyMap 链 —— 动态代理
  5. 03-31 代码审计 | CC1 TransformedMap 链 ——前言 反向调试 构造Payload
  6. 03-28 代码审计 | FastJSON 1.2.47 不出网利用 —— BCEL 链分析 | setter 与 getter 触发对比
  7. 03-27 代码审计 | FastJSON 1.2.47 不出网利用 —— TemplatesImpl 链分析