Java安全漏洞ysoserial中CommonsCollections6利用分析如何进行？

本文共计1405个文字，预计阅读时间需要6分钟。

目录+使用链如下+1、InvokerTransformer.transform() +2、ChainedTransformer.transform() +3、LazyMap.get() +4、TiedMapEntry +5、HashMap +6、HashSet+使用链如下+其中LazyMap.get()-ChainedTransformer.transform()-InvokerTransformer.transform()

目录

• 利用链如下
• 1、InvokerTransformer.transform()
• 2、ChainedTransformer.transform()
• 3、LazyMap.get()
• 4、TiedMapEntry
• 5、HashMap
• 6、HashSet

利用链如下

其中LazyMap.get()->ChainedTransformer.transform()-InvokerTransformer.transform()与CC1链一致。