2020年8月7日
Oracle cve 2020-14644 分析利用以及回显思路
摘要： 0x00 前置知识 1. classloader defineClass 该方法允许将符合class格式的bytes数组，作为类去加载。该方法返回一个Class对象。 一般情况下，通过defineClass加载的类，不允许同名，否则会报错，切记 2. java asm& javaassist 既然上 阅读全文
posted @ 2020-08-07 12:06 potatso 阅读(3384) 评论(1) 推荐(0) 编辑