你好，我是mouseura。这里是我的个人博客，我在这里记录关于安全渗透与打靶记录、漏洞分析与复现，以及技术思考。 我专注于安全技术研究与攻防实战。你可以在关于我页面中了解我的兴趣版图，或者直接在下方阅读我写的文章。
基于 IDEA 动态断点调试的 Java 反序列化深入分析。详细探讨了 Shiro 1.2.4 + Commons Collections 利用链中对象与字节流转换、构造期安全性与反序列化期触发 newTransformer 的二次调用及 LazyMap 缓存机制。