Java安全漏洞如何有效防范？

本文共计1242个文字，预计阅读时间需要5分钟。

目录 + 正文 + cc2 + Commons Collections4 版本利用 + InvokerTransformer.transform() 利用 + InvokerTransformer.transform() 的调用 + TransformingComparator.compare() 的调用 + queue 属性赋值 + 最终完整利用

目录

• 正文
• cc2 commons-collections4版本利用链
• InvokerTransformer.transform()利用
• InvokerTransformer.transform()的调用
• TransformingComparator.compare()的调用
• queue属性赋值
• 最终完整利用实现

正文

在最后一步的实现上，cc2和cc3一样，最终都是通过TemplatesImpl恶意字节码文件动态加载方式实现反序列化。

已知的TemplatesImpl->newTransformer()是最终要执行的。

TemplatesImpl类动态加载方式的实现分析见ysoserial CommonsCollections3 分析中的一、二部分。

TemplatesImpl->newTransformer()的调用通过InvokerTransformer.transform()反射机制实现，这里可以看ysoserial CommonsCollections1 分析中的前半部分内容。