小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ

Java反序列化中的CC2链利用Apache Commons Collections库,通过PriorityQueue的反序列化触发恶意代码执行。攻击者构造恶意类,利用TemplatesImpl、InvokerTransformer和TransformingComparator,通过反射机制在反序列化时执行任意命令。

深入探索Java反序列化:CC2利用链原理与POC实现

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2025-11-12T06:33:46Z

Apache Commons Collections是一个开源Java工具库,扩展了标准集合框架的功能。通过InvokerTransformer类的反射机制,可以执行系统命令,最终实现通过序列化调用执行命令。

逆向Java反序列化:从漏洞挖掘者的视角拆解CC1链的发现与构造

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2025-03-04T15:35:35Z

Apache Commons Collections库扩展了Java集合,提供便捷的数据处理功能。Proxy模式通过代理对象控制对真实对象的访问,InvocationHandler处理方法调用。示例展示了如何使用代理验证签名资格,并通过反序列化触发安全漏洞。

Commons Collections 1反序列化利用链详解

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2024-12-17T13:05:13Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 1tok 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator 模力方舟 Gitee AI

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码