反序列化
文章平均质量分 95
痴人说梦梦中人
先打一拳再说
展开
-
Java 反序列化分析从入门到放弃(一)
基础知识学习: 学习反序列化之前需要了解一些储备知识,我大致分了几个块。序列化和反序列化Java 方法重写Java 继承与向上转型Java 接⼝与回调Java 反射机制Map的entrySet()使用CommonsCollections参考链接 一、序列化和反序列化 Java 序列化是指把 Java 对象转换为字节序列的原创 2021-03-23 11:46:21 · 462 阅读 · 2 评论 -
Java 反序列化分析从入门到放弃(二)
CommonsCollections3.1 反序列化利用链分析一、环境配置1、 配置运行环境2、 导入依赖包3、 关联源文件二、代码分析1、InvokerTransformer2、Transformer3、TransformedMap4、AbstractInputCheckedMapDecorator5、AnnotationInvocationHandler基础知识参考: Java 反序列化分析从入门到放弃(一)一、环境配置 &n原创 2021-03-23 21:09:53 · 304 阅读 · 0 评论