d*******u
发帖数: 54 | 1 【 以下文字转载自 Military 讨论区 】
发信人: damingzhu (xzrh), 信区: Military
标 题: Re: Log4shell之后又爆出spring4shell
发信站: BBS 未名空间站 (Thu Mar 31 16:06:25 2022, 美东)
看了半天没看明白怎么bypass的
尼玛，老了
if (Class.class == beanClass &&
("classLoader".equals(pd.getName()) || "protectionDomain".equals(pd.
getName()))) {
continue;
} |
|
