2022年4月18日
Struts2 的内存马
摘要： 附一张请求流程图： 开始的思路是注册一个interceptor 来实现内存马，但是后续发现没找到往哪里注册就并未实现 interceptor内存马。 后续发现在执行流程中，会获取Action对象，所以可以通过动态注册Action实现的内存马。 最终代码： java.lang.reflect.Fiel 阅读全文
posted @ 2022-04-18 22:01 xiaozhiru 阅读(727) 评论(0) 推荐(0) 编辑