Rsecret2的博客

web846-web858

Java反序列化-cc1链挖掘复现（个人学习笔记）

Java反序列化-cc4链挖掘复现（个人学习笔记）_cc4反序列化-优快云博客Java反序列化-cc4链挖掘复现（个人学习笔记），java-commons-collections4:4.0_cc4反序列化CC2用到了之前CC4的知识，下面把CC4的链子分析的链接放到下面Java反序列化-cc4链挖掘复现（个人学习笔记）_cc4反序列化-优快云博客Java反序列化-cc4链挖掘复现（个人学习笔记），java-commons-collections4:4.0_cc4反序列化。

Java反序列化-cc4链挖掘复现（个人学习笔记），java-commons-collections4:4.0

此条CC3、CC2和CC4都是通过（代码执行）来实现的，而向之前的CC1和CC6都是通过（命令调用执行）的，今天来分析Java反序列化CC3的两条链。

commons-collecetions6是用到了commons-collecetions1的前半条链以及URLDNS链的一部分，下附以前的文章供参考共同学习。yJava反序列化-URLDNS链Java反序列化-cc1链挖掘复现。

URLDNS 是ysoserial中利用链的一个名字，通常用于检测是否存在Java反序列化漏洞。不限制jdk版本，使用Java内置类，对第三方依赖没有要求。所以通常用于检测反序列化的点目标无回显，可以通过DNS请求来验证是否存在反序列化漏洞URLDNS利用链，只能发起DNS请求，并不能进行其他利用为什么选择HashMap作为入口类?参数种类多并且可控类可反序列化，实现了了序列化接口最终走到反序列化触发的readObject。

Java反射是指在运行时动态地获取类的信息，并可以通过该信息来操作类或对象。通过反射，我们可以在运行时获取类的字段、方法、构造函数等信息，并能够动态地创建对象、调用方法、访问和修改字段的值。