L'Atelier Monstre

Exploration de la Réflexion en Java Méthodes fondamentales de l'API Reflection Chargement de classe : Class.forName(String className) permet d'obtenir une référence vers une classe par son nom complet. Accès aux méthodes : getMethod(String name, Class>... parameterTypes) pour les méthodes publiques et getDeclaredMethod pour inclure les méth ...

Cette analyse se concentre sur la chaîne d'exploitation Commons-Collections1 (CC1), testée sur un environnement utilisant le JDK 8u65 et la version 3.2.1 de commons-collections. Le point d'entrée : InvokerTransformer Le composant central de cette vulnérabilité réside dans la classe InvokerTransformer. Sa méthode transform permet d'exécuter des ...