2025年10月1日
jdk17及以上版本限制反射以抵御跨模块注入
摘要： 最近看了3篇精彩的关于jdk17及以上版本可绕过模块化的文章： 1）JDK 17 TemplatesImpl ByPass 原理分析 2）JDK17不出网？Shiro反序列化极限RCE！ 3）ClassPathXmlApplicationContext不出网利用 其中防守shiro反序列化可以用传统 阅读全文
posted @ 2025-10-01 13:32 国产大熊猫~ 阅读(141) 评论(0) 推荐(0)