CC1,3,6回顾( 二 ) _生活百科

，在其getValue?法中调?了 this.map.get ， ?其hashCode?法调?了getValue?法
又在 java.util.HashMap#readObject中就可以找到 HashMap#hash()的调?
/* Gadget chain:java.io.ObjectInputStream.readObject()java.util.HashMap#readObjectjava.util.HashMap#hash()org.apache.commons.collections.keyvalue.TiedMapEntry.hashCode()org.apache.commons.collections.keyvalue.TiedMapEntry.getValue()org.apache.commons.collections.map.LazyMap.get()org.apache.commons.collections.functors.ChainedTransformer.transform()org.apache.commons.collections.functors.InvokerTransformer.transform()java.lang.reflect.Method.invoke()java.lang.Runtime.exec()*/而ysoserial中使用HashSet.readObject()来调用
java.util.HashSet.readObject()java.util.HashMap.put()java.util.HashMap.hash()逻辑也很清晰
这条链是Java7和8高版本通杀
CC3首先利?TemplatesImpl链是可以通过TemplatesImpl#newTransformer()执行代码的。
在一个为了绕过?些规则对InvokerTransformer的限制。所以CC3并没有使?到InvokerTransformer来调?任意?法，?是?到了另?个类，com.sun.org.apache.xalan.internal.xsltc.trax.TrAXFilter
这个类的构造?法中调?(TransformerImpl) templates.newTransformer(),免去了我们使?InvokerTransformer??调?newTransformer()?法这?步
?到?个新的Transformer，就是 org.apache.commons.collections.functors.InstantiateTransformer。InstantiateTransformer也是?个实现了Transformer接?的类，他的作?就是调?构造?法.
利?InstantiateTransformer来调?到TrAXFilter的构造?法，再利?其构造?法?的templates.newTransformer()调?到TemplatesImpl?的字节码
小结知识点比较多，每一个都捋清楚后，就可以重分发散思维，各种组合利用
【CC1,3,6回顾】

CC1,3,6回顾( 二 )

推荐阅读

关于火棘简述火棘

告别2019迎接2020抖音句子大全告别2019迎接2020抖音句子

属虎相冲的属相是什么生肖，属虎与什么生肖相冲

2022吉林养老金上调方案最新消息吉林养老金计算公式2022计算器举例

荒原雪荒原雪狼稿件

塔罗未来结婚对象的特征，我想的人心里想我吗

怎么取消科目一考试预约成功怎么取消科目一考试预约

雅诗兰黛口红怎么样

显卡怎么测试怎样测试显卡性能

黄蚊子是什么蚊子黄蚊子的介绍

江苏儿童新冠疫苗可以和其它疫苗同时接种吗

手机容量不足怎么办教你简单的几招

画苹果核的方法苹果的果核怎么画

年底出生的女孩取名字冬天女孩取名

汽车贴膜有气泡怎么办点模糊汽车贴膜有气泡怎么办

削完芋头皮手痒怎么办削完芋头皮手痒可以怎么办

玉米用量多还是小麦用量多？有什么依据呢？

艾薇儿纸尿裤是什么档次的品牌

运筹帷幄词语解释坐筹帷幄名词解释

京东拼购1200万赏金大街&ensp;收藏店铺最高可领取250京豆