2026年2月8日
Java反序列化CommonsCollections篇CC3-另一种执行方式
摘要： 前言 相较于CC1，CC3改变了执行类，可以进行任意类加载，代码执行应用更加广泛。 CC3链分析 执行类 在基础篇中提到，类动态加载的核心在于defineClass方法。 这个方法做的事情就是由字节码加载为java对象，也就是类加载。但是这个方法是protected修饰的，不能直接被包外的类调用，需 阅读全文
posted @ 2026-02-08 16:12 leee0 阅读(25) 评论(0) 推荐(0)