[toc] CommonsCollections 1 Java版本为：1.7 （8u71之后已修复） CommonsCollections 3.1 - 3.2.1 <dependency> <groupId>

[toc] 前言拖得挺久蛤，嘿嘿。上篇简单看了 Shiro 的漏洞原理，但是只用了工具没有对反序列化的过程进行深入，本篇文章就先从最简单的 URLDNS gadget 进行学习。通常使用此 gadget 的目的一是探测目标是否存在反序列

[toc] 前言拖得挺久蛤，嘿嘿。上篇简单看了 Shiro 的漏洞原理，但是只用了工具没有对反序列化的过程进行深入，本篇文章就先从最简单的 URLDNS gadget 进行学习。通常使用此 gadget 的目的一是探测目标是否存在反序列化漏

参与者：yq1ng 差点就爆0了，就出了一个sql，rank刚好卡到二位数哈哈哈 [TOC] easy sqli clickhouse 官方文档，ClickHouse 的系统表 sqlmap可以正常跑一开始很震惊，但是后面判