Open Anemone95 opened 5 years ago
http://anemone.top/%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96-Commons-Collections-Java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E4%B8%8EPOP-Gadgets/
利用Commons Collections攻击反序列化漏洞由FoxGlove Security团队首次提出，也是我们第一次看到反序列化类型漏洞的利用，而其整个利用过程后来也被成为面向属性编程（POP），虽然事隔久远，但是还是参考先前大佬们的研究学习一下。 Apache Commons CollectionsApache Commons Collections（以下代码使用commons-colle
http://anemone.top/%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96-Commons-Collections-Java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E4%B8%8EPOP-Gadgets/
利用Commons Collections攻击反序列化漏洞由FoxGlove Security团队首次提出，也是我们第一次看到反序列化类型漏洞的利用，而其整个利用过程后来也被成为面向属性编程（POP），虽然事隔久远，但是还是参考先前大佬们的研究学习一下。 Apache Commons CollectionsApache Commons Collections（以下代码使用commons-colle