LazyMap

Java反序列化之CC1链分析

ConstantTransformer第四步服务端生成Runtime实例上Map第五步TransformedMap第六步AnnotationInvocationHandler的readObject复写点第五步Lazymap
安全混子·2024-02-12 09:54

CC1-LazyMap利用链-源码分析

本篇文章是基于CC1利用链的，本质其实都是一样，无非就是使用了LazyMap类的get方法来触发利用链，在看本篇文章之前，需要先弄明白CC1第一条链的原理，弄明白了第一条链，这条链相当于理解了百分之90
yuan_boss·2024-02-12 09:53

Java安全 CC链1分析(Lazymap类)

Java安全CC链1分析前言CC链分析CC链1核心LazyMap类AnnotationInvocationHandler类完整exp：前言在看这篇文章前，可以看下我的上一篇文章，了解下cc链1的核心与环境配置
Elitewa·2024-02-12 09:23

Java 反序列化漏洞-Apache Commons Collections3

TemplatesImplcom.sun.org.apache.xalan.internal.xsltc.trax.TrAXFilterorg.apache.commons.collections.functors.InstantiateTransformer构造POC基于LazyMap
lmonstergg·2023-10-02 07:14

【学习笔记】Java安全之反序列化

文章目录反序列化方法的对比PHP的反序列化Java的反序列化Python反序列化URLDNS链利用链分析触发DNS请求CommonCollections1利用链利用TransformedMap构造POC利用LazyMap
末 初·2023-08-07 00:20

[java安全]CommonsCollections1(LazyMap)

文章目录【java安全】CommonsCollections1(LazyMap)前言LazyMap如何创建`LazyMap`对象？如何调用`LazyMap`的`get()`方法？
Leekos·2023-07-17 03:47

[java安全]CommonsCollections6

TiedMapEntry注意点一注意点二POC调用栈【java安全】CommonsCollections6测试环境3.1-3.2.1，jdk1.7,1.8前言之前我们分析了CommonsCollections1LazyMap
Leekos·2023-07-17 03:44

[Java反序列化]—CommonsCollections1

前言本篇进行CommonsCollections1TransformedMap链和LazyMap链的学习。
Sentiment.·2022-11-27 16:08

java反序列化利用工具香草,Java反序列化之与JDK版本无关的利用链挖掘

使用ChainedTransformer组合利用链TransformertransformerChain=newChainedTransformer(transformers);MaplazyMap=LazyMap.decorate
Rubix-Kai·2022-11-27 16:32

java安全 ysoserial CommonsCollections1示例解析

lazyMap的get谁来调用？AnnotationInvocationHandler的readobject重写正文/*Gadgetchain:ObjectInputStre
·2022-10-31 02:03

java 安全 ysoserial CommonsCollections6 分析

目录利用链如下1、InvokerTransformer.transform()2、ChainedTransformer.transform()3、LazyMap.get()4、TiedMapEntry5
·2022-10-31 02:03

Java安全之Commons Collections6分析

在CC6链中也和CC5的利用链类似，但是CC6链中使用的是HashSet去触发LazyMap的get方法。而在CC5中使用的是BadAttributeValueExpException。
nice_0e3·2020-10-28 18:00

jenkins-pipeline使用常见错误

1、NotSerializableException：groovy.json.internal.LazyMap将报错的内容放到定义的方法里，方法前加@NonCPS样例：result="{"a":"a",
a910196454·2020-08-23 15:29

JAVA Apache-CommonsCollections 序列化漏洞分析以及漏洞高级利用

文章目录1.漏洞原理分析1.1.LazyMap构造POC1.2.TransformedMap构造POC2.漏洞高级利用2.1.反弹shell2.1.1.LazyMap的实现方式2.1.2.TransformedMap
chuji5905·2020-08-20 23:11

手工编写简化版CommonsCollections6，带你实现Java8全版本反序列化利用

上一篇文章我们详细分析了CommonsCollections1这个利用链和其中的LazyMap原理。
落沐萧萧·2020-07-24 10:00

java反序列化-ysoserial-调试分析总结篇(7)

这条构造链挺有意思，因为用到了hash碰撞yso构造分析：首先构造进行rce所需要的转换链，这里也用的是chianed里面套Constantrans+invoketrans的方法接着构造两个hashmap，通过lazymap
tr1ple·2020-03-06 22:00

Jenkins pipeline groovy.json.internal.LazyMap

错误原因是因为使用``导致的。具体根源解释为：SinceGroovy2.3(note:Jenkins2.7.1usesGroovy2.4.7)JsonSlurperreturnsLazyMapinsteadofHashMap.ThismakesnewimplementationofJsonSlurpernotthreadsafeandnotserializable.Thismakesitunusa
catoop·2019-06-05 23:22

LazyMap.decorate()和ChainedTransformer的用处

.*; import org.apache.commons.collections.Transformer; import org.apache.commons.collections.map.LazyMap
Oscarfff·2016-02-22 21:00

[Jakarta Commons笔记] Commons Collections - Map组

Commons Collections在java.util.Map的基础上扩展了很多接口和类，比较有代表性的是BidiMap、MultiMap和LazyMap。
m635674608·2015-02-06 17:00

BidiMap MultiMap LazyMap

所谓BidiMap，直译就是双向Map，可以通过key找到value，也可以通过value找到key，这在我们日常的代码-名称匹配的时候很方便：因为我们除了需要通过代码找到名称之外，往往也需要处理用户输入的名称，然后获取其代码。需要注意的是BidiMap当中不光key不能重复，value也不可以。   所谓MultiMap，就是说一个key不在是简单的指向一个对象，而是一组对象，ad
聂鲁达·2014-11-19 01:00

BidiMap MultiMap LazyMap

所谓BidiMap，直译就是双向Map，可以通过key找到value，也可以通过value找到key，这在我们日常的代码-名称匹配的时候很方便：因为我们除了需要通过代码找到名称之外，往往也需要处理用户输入的名称，然后获取其代码。需要注意的是BidiMap当中不光key不能重复，value也不可以。 所谓MultiMap，就是说一个key不在是简单的指向一个对象，而是一组对象，add()和remov
聂鲁达·2014-11-16 20:00

Apache-collection中BidiMap、MultiMap和LazyMap的使用

阅读更多Apache-collection中BidiMap、MultiMap和LazyMap的使用1.importjava.util.ArrayList;2.importjava.util.Collection
godlewis·2012-08-27 16:00

Apache-collection中BidiMap、MultiMap和LazyMap的使用

Apache-collection中BidiMap、MultiMap和LazyMap的使用 1. import java.util.ArrayList; 2. import java.util.Collection
godlewis·2012-08-27 16:00

[转]Commons Collections - Map组

  BidiMap MultiMap LazyMap MapUtils   Commons Collections在java.util.Map的基础上扩展了很多接口和类，
duohuoteng·2012-08-13 11:00

BidiMap.MultiMa.LazyMap

BidiMap MultiMap LazyMap MapUtils Commons Collections在java.util.Map的基础上扩展了很多接口和类，比较有代表性的是
ldz0414·2012-05-24 18:00

apache-collection的使用

一、BidiMap、MultiMap和LazyMap的使用importjava.util.ArrayList;importjava.util.Collection;importjava.util.Date
mrliu20082009·2011-08-03 18:00

Commons Collections - Map组

  BidiMap MultiMap LazyMap MapUtils   Commons Collections在java.util.Map的基础上扩展了很多接口和类，
韩悠悠·2010-10-21 14:00

[Jakarta Commons笔记] Commons Collections - Map组

  BidiMap MultiMap LazyMap MapUtils   Commons Collections在java.util.Map的基础上扩展了很多接口和类，
liliugen·2008-11-12 09:00

[Jakarta Commons笔记] Commons Collections - Map组

BidiMapMultiMapLazyMapMapUtils CommonsCollections在java.util.Map的基础上扩展了很多接口和类，比较有代表性的是BidiMap、MultiMap和LazyMap
Read Sean·2005-08-05 12:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他