CommonsColletions3

CC3的利用链在JDK8u71版本以后是无法使用的，具体还是由于AnnotationInvocationHandler的readobject进行了改写。 而CC3目前有两条主流的利用链，利用TransformedMap或者LazyMap。我们这篇文章先讲TransformedMap...

上篇文章讲到CC3的TransformedMap链，这篇我们就来讲一下LazyMap链。 其实LazyMap链还是使用的TemplatesImpl承载payload，InstantiateTransformer、TrAXFilter、ChainedTransformer这三个来构造调用链。 和另一条...