小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI

Java反序列化中的CC2链利用Apache Commons Collections库,通过PriorityQueue的反序列化触发恶意代码执行。攻击者构造恶意类,利用TemplatesImpl、InvokerTransformer和TransformingComparator,通过反射机制在反序列化时执行任意命令。

深入探索Java反序列化:CC2利用链原理与POC实现

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-11-12T06:33:46Z

Apache Commons Collections是一个开源Java工具库,扩展了标准集合框架的功能。通过InvokerTransformer类的反射机制,可以执行系统命令,最终实现通过序列化调用执行命令。

逆向Java反序列化:从漏洞挖掘者的视角拆解CC1链的发现与构造

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2025-03-04T15:35:35Z

Apache Commons Collections库扩展了Java集合,提供便捷的数据处理功能。Proxy模式通过代理对象控制对真实对象的访问,InvocationHandler处理方法调用。示例展示了如何使用代理验证签名资格,并通过反序列化触发安全漏洞。

Commons Collections 1反序列化利用链详解

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2024-12-17T13:05:13Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码