v2ish1yan / blogtalk

my blog`s talks repository
Apache License 2.0
1 stars 0 forks source link

CommonsCollections反序列化链2 | v2ish1yan`s blog #42

Open v2ish1yan opened 1 year ago

v2ish1yan commented 1 year ago

http://v2ish1yan.top/2023/04/07/Java/CC2%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%93%BE/

前言这里是修改了CC4里使用动态加载执行代码的过程,去掉了使用InstantiateTransformer.transform()对TrAXFilter进行实例化的过程 而是直接使用InvokerTransformer去调用TemplatesImpl.newTransformer() 其他的和CC4一样 图例: 链子分析因为是要对TemplatesImpl的对象调用InvokerTransform