Qetx Blog
友情链接
往期整理
历史归档
文章分类
文章标签
文章
67
分类
7
标签
4
友情链接
往期整理
历史归档
文章分类
文章标签
CTF-Knowledge
MYSQL-JDBC反序列化解析
发布于: 2025-11-21
最后更新: 2025-11-21
次查看
CTF
推荐
目录
0%
一、JDBC简介
二、漏洞原理
JDBC连接参数
三、MySQL JDBC 反序列化链
detectCustomCollations链
ServerStatusDiffInterceptor链
四、利用链分析
1.detectCustomCollations链：
5.1.19以下
5.1.19-5.1.28
payload
5.1.29-5.1.40
payload
5.1.41-5.1.48
payload
5.1.49
6.0.2-6.0.6
payload
8.x.x 以上
2.ServerStatusDiffInterceptor链
5.1.0-5.1.10
payload
5.1.11-5.x.xx
payload
6.x
payload
8.0.7-8.0.20
payoad
8.0.20之后
NotionNext
一个普通的干饭人🍚
文章
67
分类
7
标签
4
最新发布
MacBook M1 VulnHub 靶机搭建：ARM Mac 运行 x86 OVA 镜像
2026-9-25
Web Machine(N7)(VulnHub)
2026-9-25
Matrix-Breakout: 2 Morpheus(VulnHub)
2026-8-16
HTB Silentium
2026-8-16
HTB Kobold
2026-8-16
HTB Paperwork
2026-8-16
公告
🎉qetx新博客已经上线🎉
-- 感谢您的支持 ---
这里会有什么？
ctf知识
RL学习笔记
有趣的生活日常
目录
0%
一、JDBC简介
二、漏洞原理
JDBC连接参数
三、MySQL JDBC 反序列化链
detectCustomCollations链
ServerStatusDiffInterceptor链
四、利用链分析
1.detectCustomCollations链：
5.1.19以下
5.1.19-5.1.28
payload
5.1.29-5.1.40
payload
5.1.41-5.1.48
payload
5.1.49
6.0.2-6.0.6
payload
8.x.x 以上
2.ServerStatusDiffInterceptor链
5.1.0-5.1.10
payload
5.1.11-5.x.xx
payload
6.x
payload
8.0.7-8.0.20
payoad
8.0.20之后
