defineClass在java反序列化当中的利用
# Java反序列化中defineClass的利用技巧
## 0x00 前言
`defineClass`是Java反序列化漏洞利用中的关键技术之一。官方定义中，`defineClass`可以从`byte[]`还原出一个`Class`对象，这为构造Java反序列化利用和漏洞PoC提供了便利。
## 0x01 defineClass构造回显
### 常规回显方法
常规回显思路是使用`URLClassLoader`加载`.class`或`.jar`文件：
1. 调用`loadClass`加载
2025-08-27 20:39:19
0