Pwn a CTF Platform with Java JRMP Gadget

随机文章
原文链接：blog.orange.tw

一篇深入浅出 Java ClassLoader 的文章～

Shiro resovleClass使用的是ClassLoader.loadClass()而非Class.forName()，而ClassLoader.loadClass不支持装载数组类型的class。