2023年9月19日
类动态加载
摘要： 类动态加载 类加载与反序列化 反序列是利用的readObject()​方法重写，而类加载是为什么 ? 类加载 Java 程序在运行前需要先编译成 class文件​，Java 类初始化的时候会调用 java.lang.ClassLoader​ 加载类字节码，ClassLoader​ 会调用 JVM 的 阅读全文
posted @ 2023-09-19 22:34 余星酒 阅读(55) 评论(0) 推荐(0)
CC1
摘要： CC1 参考视频 : Java反序列化CommonsCollections篇(一) CC1链手写EXP_哔哩哔哩_bilibili 手动分析 前期准备 jdk 这里的jdk选择java8u71​以下，因为在java8u71​该漏洞被修复了，选择的是java8u65​( 和视频中的博主一样 ) 组件 阅读全文
posted @ 2023-09-19 15:44 余星酒 阅读(110) 评论(0) 推荐(0)