phantom的博客

第一篇文章

0x01 解析 package commoncollections1; import org.apache.commons.collections.Transformer; import org.apache.commons.collections.functors.ChainedTransformer; import org.apache.commons.collections.functors.ConstantTransformer; import org.apache.commons.coll

0x01 ysoserial commoncollection1源码 @SuppressWarnings({"rawtypes", "unchecked"}) @PayloadTest ( precondition = "isApplicableJavaVersion") @Dependencies({"commons-collections:commons-collections:3.1"}) @Authors({ Authors.FROHOFF }) public class CommonsColl

(二)中所示代码和ysoserial中有所不同，ysoserial中的CommonCollections1利用链中用的是LazyMap而不是TransformedMap。 TransformedMap可以参考以下链接 长亭科技:https://blog.chaitin.cn/2015-11-11_java_unserialize_rce/ LazyMap和TransformedMap类似，都来自Common-Collections库，并继承了 AbstractMapDecorator。LazyM.

0x01 Java反序列化梳理 https://github.com/GrrrDog/Java-Deserialization-Cheat-Sheet 序号 类型 格式 说明 01 Java Native Serialization Binary 通用利用，原生，ysoserial为工具 02 XMLEncoder XML 03 XStream XML/JSON/various 04 Kryo Bin