利用类分析TransformerTransformer 是一个接口，提供了一个transform()方法。官方的注释是 将对象(保持不变)转换为某个输出对象TransformedMapTransformedMap 类，用来处理一个Map类，对该类进行添加和修改。 当TransformedMap 处理key 和value时，会调用 transform() 方法来对 key 和 value 进行处理之
原创
精选
2022-10-11 10:34:08
246阅读
有关环境配置和IDEA调试可以看上一篇文章，电梯分析Java集合框架Java集合框架是对多个数据进行存储操作的结构，其主要分为Collection和Map两种体系：Collection接口：单例数据，定义了存取一组对象的方法的集合Map接口：双列数据，保存具有映射关系“Key-value”的集合Apache Commons Collections：一个扩展了Java标准库
原创
2022-11-17 06:02:52
92阅读
类似错误：making install mod_avmake[4]: 进入目录“/home/quantum6/freeswitch/freeswitch-1.10.3/src/mod/applications/mod_av” CC libavmod_la-mod_av.loIn file included from /home/quantum6/build_libs/include/libavcodec/avcodec.h:46, from mod
原创
2022-02-07 17:26:20
588阅读
lazyMap chainsLazyMap 和 TransformedMap 类似，都来自于 Common-Collections 库，并继承 AbstractMapDecoratorLazyMap 的触发点和 TransformedMap 唯一的差别是，TransformedMap 是在写入元素的时候执行 transform，而 LazyMap 是在其 get 方法中执行的 factory.tr
原创
2022-11-17 06:03:37
119阅读
类似错误：making install mod_avmake[4]: 进入目录“/home/quantum6/freeswitch/freeswitch-1.10.3/src/mod/applications/mod_av” CC libavmod_la-mod_av.loIn file included from /home/quantum6/build_libs/include/libavcodec/avcodec.h:46, from mod
原创
2021-08-06 13:49:53
1687阅读
* 把警报作为错误处理 *出现一些警告并报错退出编译，这是由于设置了警告提示，cc1:all warnings being treated as errors。
原创
2022-09-13 14:37:27
1074阅读
在Ubuntu 18.04上编译Yocto，elfutils的Makefile中出现没有识别到一些配置，需要在Makefile中去掉-Werror选项。
转载
2018-06-14 10:06:00
219阅读
2评论
前文介绍了最简单的反序列化链URLDNS，虽然URLDNS本身不依赖第三方包且调用简单，但不能做到漏洞利用，仅能做漏洞探测，如何才能实现RCE呢，于是就有Common-collections1-7、Common-BeanUtils等这些三方库的利用。本文需要前置知识Java反射、动态代理等。CC1其 ...
转载
2021-07-23 18:00:00
533阅读
2评论
cc1 is an internal part of gcc (the C front-end), usually found in /usr/libexec/gcc/i686-pc-linux-gnu/4.0.2
转载
2006-05-13 05:28:00
137阅读
2评论
IDEA调试高版本的 jdk 会修复一些漏洞，所以要分析漏洞需要用到多个版本的 jdk ，在分析漏洞之前首先了
原创
2022-11-28 13:18:25
278阅读
在CC1和CC6中，我们最终弹计算器都是通过Runtime.exec进行调用，从CC3我们要介绍一种不通过Runtime来弹计算器的方法，也就是Java中常提到的动态类加载，动态类加载可以让我们通过一个路径来加载一个恶意类，如果这个恶意类在静态代码块或构造代码块中写入了恶意方法，那么我们就可以通过找一条链子来初始化这个类（一般在进行实例化时会对类进行初始化），从而达到代码块中的代码执行。Class
原创
2023-05-16 21:36:58
16阅读
这个报错信息是：将警报作为错误处理解决方法：打开该目录下的Makefile文件，将该文件中的-Werror注释掉即可；具体操作方法：终
原创
2021-12-06 14:06:43
4717阅读
C++学习——cc1: all warnings being treated as errors 解决办法
原创
2021-09-22 13:46:15
3030阅读
因为我的系统是Linux 64位的，而以上运行的程序是32位的。解决办法，安装lib32ncurses5 lib32z1 lib32stdc++6：sodu apt-get install lib32z1 sudo apt-get install lib32ncurses5sudo apt-get
转载
2023-07-16 10:08:48
314阅读
在ubuntu１６．04上编译TＸ２内核时，出现了如下错误： cc1: error: unrecognized command line option "-mlittle-endian" 百度多次，说是交叉编译工具导致． 目前使用的ｃｃ为 aarch64-linux-gnu-gcc 存在于位置/us
转载
2021-05-25 11:14:00
6054阅读
2评论
InvokerTransformerCC1链的漏洞点位于commons-collections-3.1.jar\org\apache\commons\collections\functors\InvokerTransformer.class中反射加载参数可控 可以发现触发点在调用了InvokerTr
原创
2021-07-16 10:03:20
260阅读
Apache Commons Collections主要提供了两个类，TransformedMap和LazyMap类，其可以修饰一个Map数据，当对该Map数据进行具体操作时就会触发transform过程。Apache Commons Collections反序列化的CC链主要使用的是Transfo
原创
2021-07-16 08:59:18
215阅读
Commons Collections：Java中有一个Collections包，内部封装了许多方法用来对集合进行处理，CommonsCollections则是对Collections进行了补充，完善了更多对集合处理的方法，大大提高了性能。
