类加载 - 第 3 | CN-SEC 中文网

安全开发

字节码与类的加载笔记三(重点)

类的加载概述在数据类型中可以分为基本数据类型和引用数据类型，基本数据类型是由虚拟机预先定义好的，引用数据类型需要进行类的加载。类的加载结构图类加载阶段简单点就是将Class字节码文件加载到内存中，并在...

01月09日18 views评论

阅读全文

Tomcat源码学习笔记(日更)

Tomcat顶层类加载器源码分析首先我们来看看启动脚本catalina.sh中的一段代码。 eval $_NOHUP ""$_RUNJAVA"" ""$CATALINA_LOGGING_CONFIG"...

12月15日安全文章37 views评论

阅读全文

代码审计

Xalan链+fastjson Rce分析

0x01 前沿java.lang.ClassLoader是java中负责类加载的抽象类，类中包含一个特别重要的方法defineClass,它用于将字节数组（代表一个类的字节码）转换为`Class`对象...

12月14日33 views评论

阅读全文

SecIN安全技术社区

ClassLoader动态类加载

在JNDI、RMI等攻击中，我们常会用到这么一段测试代码 public class Exec { static { try { Runtime.getRuntime().exec("calc"); }...

11月08日55 views已关闭评论

阅读全文

安全开发

原创 | ClassLoader动态类加载

在JNDI、RMI等攻击中，我们常会用到这么一段测试代码public class Exec { static { try { Runtime.getRuntime().exec("calc"); } ...

10月20日11 views评论

阅读全文

安全文章

JSP免杀马

免费&进群JSP免杀马随着Java框架的进化和程序员的内卷，使用PHP编写的系统越来少，使用Java编写的系统越来越多。JSP马的使用越来越多，但是就目前来看，各大厂商对JSP马的查杀效果还是...

10月19日19 views评论

阅读全文

安全开发

静态代理——JavaAgent详解（一）

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...

10月07日111 views评论

阅读全文

代码审计

Java安全之类加载分析

前言 Java类加载是Java虚拟机（JVM）将类的字节码文件加载到内存，并在运行时动态创建类的过程。类加载是Java语言的核心机制之一，对于理解Java程序的执行过程至关重要。本文将介绍Java类加...

08月12日24 views评论

阅读全文

代码审计

Commons-collections3 利用链分析笔记

类加载把.java文件编译为.class文件，把字节码中的二进制数据读入到内存中，将其放在运行时数据区的方法区内，然后在堆区创建一个java.lang.Class对象，用来封装类在方法区内的数据结构。...

03月14日47 views评论

阅读全文

SecIN安全技术社区

深入理解类加载机制

前言类的加载指的是将类的.class文件中的二进制数据读入到内存中，将其放在运行时数据区的方法区内，然后在堆区创建一个java.lang.Class对象，用来封装类在方法区内的数据结构。类的加载的最...

03月12日46 views已关闭评论

阅读全文

移动安全

Android类加载流程

背景由于前前前阵子写了个壳，得去了解类的加载流程，当时记了一些潦草的笔记。这几天把这些东西简单梳理了一下，本文分析的代码基于Android8.1.0源码。流程分析从loadClass开始，我们来看下A...

01月07日9 views评论

阅读全文

安全文章

Java类加载学习

ClassLoader（类加载机制）Java是一个依赖于JVM（Java虚拟机）实现的跨平台的开发语言。Java程序在运行前需要先编译成class文件，Java类初始化的时候会调用java.lang....

12月29日45 views评论

阅读全文

字节码与类的加载笔记三(重点)

Tomcat源码学习笔记(日更)

Xalan链+fastjson Rce分析

ClassLoader动态类加载

原创 | ClassLoader动态类加载

JSP免杀马

静态代理——JavaAgent详解（一）

Java安全之类加载分析

Commons-collections3 利用链分析笔记

深入理解类加载机制

Android类加载流程

Java类加载学习

在线咨询

微信