Java动态代理在反序列化漏洞中的应用 置顶 | 发表于 2025-05-19 分类于 漏洞原理 阅读次数: 本文字数: 1 阅读时长 ≈ 1 分钟 本文总结了一些常见的Java动态代理InvocationHandler在反序列化中的作用,这些InvocationHandler根据其功能的不同往往能达成奇妙的效果,本文对这些类进行了梳理总结,方便漏洞挖掘时能够快速有效地串联其各个Gadgets形成有效的利用链。 test Buy me a coffee. 打赏 微信支付 支付宝 本文作者: Arliya 本文链接: https://dayutech.github.io/archives/3792a892.html 版权声明: 本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处! 欢迎关注我的其它发布渠道 RSS