首页 > TAG信息列表 > LazyMap
CommonsCollection7分析
CommonsCollection7调用流程 调用链 HashTable.readObject() | TransformingComparator.compare() | InstantiateTransformer.transform() | TrAXFilter.TrAXFilter() | TemplatesImpl.newTransformer() Ysoserial 官方版本调用链 /* Payload methodJava反序列化（十二）CommonCollectionsK2分析
CommonCollectionsK2 在 Shiro_k1文章中讲解了CommonCollectionsK1的利用代码。需要CC版本小于3.2.1。 而CommonCollectionsK2就是在CC4.0中的利用。其实利用代码和K1的是一样的。只是有一个地方不一样。 在K1中，LazyMap是这样获取的 Map lazyMap = LazyMap.decorate(outmap,fYsoserial Commons Collections7分析
Ysoserial Commons Collections7分析 写在前面 CommonsCollections Gadget Chains CommonsCollection Version JDK Version Note CommonsCollections1 CommonsCollections 3.1 - 3.2.1 1.7 （8u71之后已修复不可利用） CommonsCollections2 CommonsCollections 4.0 暂无限制jmeter5.3
2020年5月发布 本次更新主要与 UI 相关，没有添加新的测试元素 优化 无需重新启动 Jmeter 即可更改外观 高级放大/缩小功能（Control+Alt+ 鼠标滚轮速记现在可用于缩放字体，Mac上 CMD+Option） 可编辑字段现在支持撤消/重做（除了测试计划），如果单击 Ctrl+Z，最后一个操作将被撤消，Ctrl+Shift+ZYsoSerial 工具常用Payload分析之Common-Collections7（四）
前言 YsoSerial Common-Collection3.2.1 反序列化利用链终于来到最后一个，回顾一下： 以InvokerTranformer为基础通过动态代理触发AnnotationInvocationHandler里面的Invoker方法调用LazyMap get方式的CC1 以TemplatesImpl为基础，通过TrAXFilter、InstantiateTransformer组合绑定Lazy反序列化Gadget学习篇三 CommonCollections1
上篇提到了CC0.5 使用的是TransformedMap，但是如果阅读ysoserial的源码会发现，CommonCollections1并没有用到TransformedMap，而是LazyMap。 LazyMap是什么 LazyMap和TransformedMap类似，都来自于Common-Collections库，并继承AbstractMapDecorator。 LazyMap的漏洞触发点和TransformedMaysoserial CommonsColletions6分析
CC6的话是一条比较通用的链，在JAVA7和8版本都可以使用，而触发点也是通过LazyMap的get方法。 TiedMapEntry#hashCode 在CC5中，通过的是TiedMapEntry的toString调用到的LazyMap的get方法，而CC6则是通过TiedMapEntry的hashCode方法 此处hashCode会调用getValue方法，getValue就调用到了Laysoserial CommonsColletions5分析
我们知道，AnnotationInvocationHandler类在JDK8u71版本以后，官方对readobject进行了改写。 所以要挖掘出一条能替代的类BadAttributeValueExpException 在CC5中除了有一个新的类BadAttributeValueExpException外，还有一个新的类TiedMapEntry，用来调用LazyMap的get方法 TiedMapEntry 在