java反序列化-ysoserial-调试分析总结篇(2)

前言: 不格小说网 https://m.vbuge.com 这篇主要分析commonCollections2,调用链如下图所示: 调用链分析: 分析环境:jdk1.8.0  反序列化的入口点为src.zip!/java/util/PriorityQueue.java  此时将会对队列调用siftdown函数,其中队列中包含了两个元素,其中一个即为templatesImpl恶意类  接下来调用sif
相关文章
相关标签/搜索