技术栈
hessianonlyjdk
Z3r4y
1 年前
java
·
web
·
ctf
·
java反序列化
·
hessian反序列化
·
hessianonlyjdk
·
原生jdk
【Web】浅聊Hessian反序列化原生jdk利用与高版本限制绕过
目录前言原理分析EXPHessian2 低版本直接Runtime命令执行Hessian2 高版本利用Unsafe加载恶意字节码+二次调用触发初始化