2025年5月30日
摘要: 关于java中动态加载字节码的多种方法 在反序列化漏洞中;经常会遇到TemplatesImpl或BCEL相关的代码,它们就是用来动态加载恶意字节码执行任意命令的; 以及理解这些机制也是理解内存马工作原理的基础;以及可以深入地理解Java类加载机制和JVM的灵活性 首先先说一个概念:什么是字节码;狭义 阅读全文
posted @ 2025-05-30 05:59 ୧૭ 阅读(112) 评论(0) 推荐(0)