2024年8月5日
javaCC链6
摘要： CC6 条件： commons-conlections<=3.2.1 不限制jdk版本 payload package org.example; import org.apache.commons.collections.Transformer; import org.apache.commons. 阅读全文
posted @ 2024-08-05 22:24 qingshanboy 阅读(3) 评论(0) 推荐(0) 编辑
javaCC链3
摘要： cc3 cc3区别cc6不再是使用Rutime类执行命令，而是通过类加载器动态加载恶意类然后执行 类加载： ClassLoader.loadClass->ClassLoader.findClass->ClassLLoader.defineClass ClassLoader.loadClass：寻找加 阅读全文
posted @ 2024-08-05 22:23 qingshanboy 阅读(16) 评论(0) 推荐(0) 编辑
← → ↓ ↑