Java反序列化之commons-beanutils分析

TemplatesImpl类是一个可序列化的类，其中有一个属性_bytecodes，里面保存的数据在defineTransletClasses函数里将会被加载成类： 存在着这样一条调用链条： 简单来说，只要是能调用到getOutputProperties函数，就能触发包含在_bytecodes里的类构造函数被执行（这个类是由攻击者来实现的）。 Payload第一部分： 创建了一个BeanCompa

>>阅读原文<<