2023年2月16日
CC1打不通时的另外一条链CC3
摘要： 在CC1和CC6中，我们最终弹计算器都是通过Runtime.exec进行调用，从CC3我们要介绍一种不通过Runtime来弹计算器的方法，也就是Java中常提到的动态类加载，动态类加载可以让我们通过一个路径来加载一个恶意类，如果这个恶意类在静态代码块或构造代码块中写入了恶意方法，那么我们就可以通过找一条链子来初始化这个类（一般在进行实例化时会对类进行初始化），从而达到代码块中的代码执行。 阅读全文
posted @ 2023-02-16 14:44 蚁景网安实验室 阅读(60) 评论(0) 推荐(0) 编辑