alexsel 发布的文章

前言我们已经学习了CC1利用链，但是这条链在8u71版本之后就已经无法使用了，所以我们现在就要考虑能不能找一条没有被版本限制的利用链，这时候我们就要学习C...

前言上一节中，我们针对Commons Collections1中可能遇到的类和方法进行了分析，接下来我们就正式对该利用链进行分析。版本信息java：JDK...

前言我们之前已经学习了URLDNS，通过对该利用链的分析，对反序列化的利用又有新的理解，不过相对于CommonCollections反序列化链的分析来说，...

URLDNS关于URLDNS我们在之前已经学习过Java的反序列化了，接下来我们继续通过反序列化延伸到URLDNS，这也是为我们之后分析利用链做准备。UR...

前言我们在之前学习了CommonsCollections1和CommonsCollections1，这篇内容我们需要学习的Javassist动态编程，为我...