Commons-Beanutils利用鏈分析

前言 本篇開始介紹 commons-beanutils 利用鏈，注意Commons-Beanutils 不是Commons-Collections 不要看混了，首先來看一下，什么是 commons- ...

YsoSerial 工具常用Payload分析之CC3（二）

這是CC鏈分析的第二篇文章，我想按着common-collections的版本順序來介紹，所以順序為 cc1、3、5、6、7（common-collections 3.1），cc2、4（common- ...

YsoSerial 工具常用Payload分析之CC5、6（三）

前言 這是common-collections 反序列化的第三篇文章，這次分析利用鏈CC5和CC6，先看下Ysoserial CC5 payload： 前面到LazyMap這一段我們已經非常熟 ...