0x00 前言打了一个月Java反序列化的基础，开始cc链。本文先按照白日梦组长和我自己的节奏走，再补一点别人的思路。 建议在看完组长的视频后再阅读本文 参考教程： Java反序列化CommonsCollections篇(一) CC1链手写EXP_哔...

0x00 前言Java反序列化基础篇的最后一篇，断断续续学习Java反序列化基础快一个月了，所幸学的都懂，基础还行。 参考教程： 类的动态加载 Java类加载机制和对象创建过程 - 个人文章 - SegmentFault 思否 Java反序列化基础篇...

0x00 前言时不我待，只争朝夕。 参考教程： Java动态代理详细讲解-使用方式及应用场景_动态代理常用的地方-CSDN博客 JDK动态代理 0x01 概述要学习Java的动态代理，就要先了解两个概念：静态/动态、代理。 在 Java 中...

0x00 前言Java反序列化基础篇的第三篇文章。 参考教程：白日梦组长的视频 Java反序列化漏洞专题 Java反序列化基础篇-03-Java反射进阶 | Drunkbaby’s Blog 0x01 知识回顾setAccessible(true) ...

0x00 前言Java反序列化基础篇的第二篇文章。 参考教程：白日梦组长的视频 Java反序列化漏洞专题 Java反序列化基础篇-02-Java反射与URLDNS链分析 | Drunkbaby’s Blog 0x01 回顾攻击思路在上篇文章，我们大致...

0x00 前言千里之行，始于足下······Java反序列化基础篇的第一篇文章。 参考教程：白日梦组长的视频 Java反序列化漏洞专题 Java反序列化基础篇-01-反序列化概念与利用 | Drunkbaby’s Blog 0x01 基础概述序列化与...