2025-03-04 11:03:26
641
159
BCEL的全名应该是Apache Commons BCEL，它是一个库。这个库里面有类叫com.sun.org.apache.bcel.internal.util，而这个类里面有一个classLoader类，ClassLoader类里面有一个loadClass方法，如果满足class_name.indexOf("$$BCEL$$") >= 0，那么就会调用createClass这个方法。我们跟踪进createClass方法看看，可以看到这里会对进来的数据进行解码，所以我们传payload时要进行编码。_fastjson不出网怎么利用