妖妖蓝技术博客

妖妖蓝： J2EE远程代码执行那些事儿(框架层面)

◆0 背景在J2EE远程代码执行中,大部分的代码执行情况的本质是,能够从外部去直接控制Java对象(其他语言暂不讨论,其实也差不多),控制Java对象大致包括几种情况:直接new对象;调用对象的方法(包括静态方法);访问对象的属性(赋值)等 那么一些J2EE框架在设计之中,如果某... 全文

2015-09-08 08:31 来自版块 - Web服务器安全