本文作者：inhann@360SRC本系列文章将以SAST引擎开发者的视角，讲述笔者如何在实际的漏洞挖掘场景下，利用指针分析等程序分析手段，实现半自动化的Java反序列化利用链挖掘…
介绍cc7的核心同样和cc1的相同，但触发 Lazymap.get() 方法的流程改了，由Hashtable类触发，利用链如下Hashtable.readObject Hashta…
