ROME链分析与Payload终极缩小-JAVA反序列化

前言

ROME 链能够经过 TemplatesImpl 加载字节码的方式 RCE，本章将剖析 ROME 链并且对其产生的 Payload 停止最小化。

环境搭建

新建模块 quickstart 走起。

然后在 pom.xml 添加好 rome 依赖。

<dependencies>
    <dependency>
      <groupId>junit</groupId>
      <artifactId>junit</artifactId>
      <version>4.11</version>
      <scope>test</scope>
    </dependency>
    <dependency>
      <groupId>rome</groupId>
      <artifactId>rome</artifactId>
      <version>1.0</version>
    </dependency>
    <dependency>
      <groupId>org.javassist</groupId>
      <artifactId>javassist</artifactId>
      <version>3.28.0-GA</version>
    </dependency>
  </dependencies>

感谢您的来访，获取更多精彩文章请收藏本站。