Java安全漏洞如何有效防范？

本文共计1631个文字，预计阅读时间需要7分钟。

目录 + cc3 使用链接如下：- 一、为构造的恶意字节码文件找一个newInstance启动入口- 二、构造恶意类- 三、加载的字节码类需继承AbstractTranslet- 四、将字节码内容直接赋值给newTransformer

目录

• cc3利用链如下：
• 一、为构造的恶意字节码文件找一个newInstance启动入口
• 构造恶意类：
• 加载的字节码类需要继承AbstractTranslet
• 二、将字节码内容直接赋值序列化
• 三、让newTransformer得到执行

cc3利用链如下：

TrAXFilter(Templates templates) TemplatesImpl->newTransformer() TemplatesImpl->getTransletInstance() _class[_transletIndex].newInstance();

一、为构造的恶意字节码文件找一个newInstance启动入口

在TemplatesImpl类中的getTransletInstance方法，对 _class[_transletIndex]实现了newInstance()。