前置知识

• java反射机制
• Java命令执行的常用类——Runtime
• Java反序列化介绍
• Readobject()方法

CC调链的心路历程

• 网上的poc都是这么写的，有问题吗？没问题！ 真的没问题吗？有问题…
• invoke是干啥的？函数实例——->对象实例
• 这是链么？？当然不是了

反序列化插入点思考与实际利用

• 序列化数据的发现
• Jenkins利用
• weblogic利用——CVE-2015-4852
• 渗透测试中的使用

本次组会内容下载链接