这篇文章虽然写的是攻击Shiro，但实际上跟shiro关系不算特别大，主要是利用TemplatesImpl构造一条cc的链子，其实我们都已经有CommonsCollections6这样可以通杀的利用链了，那么为什么还需要TemplatesImpl这种呢？因为TemplatesImpl理论上是可以执行任意Java代码的，通用性非常高

Java篇Commons Collections 3

2022-03-01

Commons Collections 3

前面我们讲到了利用TemplatesImpl加载字节码，只不过那时我们是手动调用的newTransformer来触发的，接下来我们就来看看如何利用cc链来触发，以及cc3中用到的新类

Java篇之Java动态加载字节码

2022-02-28

Java动态加载字节码

接着学Java了，前段时间挖了挖洞，过段时间再来写写经历和体会吧，接下来我们来看看Java中动态加载字节码的方法，可以远程加载服务器上的字节码，或者本地的字节码就行

Java篇之ysoserial中的一些操作

2022-02-15

ysoserial中的一些操作

前面我们分析了cc1和cc6，但当我们去看ysoserial中时，会发现它里面有一些其它的操作，这篇文章我们就来看看这些操作的目的以及它所起到的作用

Java篇Commons Collections 6

2022-02-14

Commons Collections 6

前面的三篇文章我们介绍完了cc1的链子，但朋友们不难发现，无论是TransformedMap，还是LazyMap，在Java高版本(8u71之后)，都不能再利用了，主要问题是出在AnnotationInvocationHandler类中的，所以说我们这篇文章来介绍一条相对通用的链子，而这条链子就是CommonsCollections6