JavaRceDemo By. Whoopsunix 0x00 do what? Java 中能获取到权限的漏洞 Demo,目前涵盖如下: 命令注入 参考 javaweb-sec 很详细 执行类型 Runtime 表达式注入 JDBC相关 内存马 参考 https://github.com/javaweb-sec/javaweb-sec