CC3

# 参考链接 [https://www.bilibili.com/video/BV1Zf4y1F74K](https://www.bilibili.com/video/BV1Zf4y1F74K) # 环境搭建 和jdk貌似关系不大，用之前的8u65或者8u71都可以 cc用的3.2.1 # 利用链分 ......

# 环境分析 前两条 CC1和CC6利用invoke反射调用Runtime().getRuntime().exec()执行命令 很多时候服务器的代码当中的黑名单会选择禁用 Runtime CC3是利用类加载机制，动态加载恶意类来实现自动执行恶意类代码的 这里测试环境为： jdk：jdk8u65 CC ......