Commons-Collections

Java Commons-Collections链分析

### CC1调用链 代码执行的关键点 ```java InvokerTransformer.java transform(Object input) Class cls = input.getClass(); Method method = cls.getMethod(iMethodName, i ......

Commons-Collections1反序列化

JDK版本为jdk8u65 commons-collections版本为3.2.1 InvokerTransformer CC1的漏洞点在InvokerTransformer,InvokerTransformer下有一个transform方法: public Object transform(Obj ......
共2篇  :1/1页 首页上一页1下一页尾页