Skip to main content

PPPYSO

该篇章为 Java 反序列化相关分析文章,分析时会按照 Marshalling Pickles 中提到的 gadget chain 概念,将 ysoserial 原先的调用链拆分为入口点 (kick-off), 触发点 (sink),其余为中间的调用链 (chain) 来分析。

具体工具化实现跳转 PPPYSO

附一张调用链图

Gadget-ChainBy-Whoopsunix