0x01 介绍

Java提供了对本地命令执行的支持,这种功能是Java为开发者开发的
而对开发者来说,本地命令执行是拿来实现程序的某种功能的
(例如:查看网站内存运行情况,在线管理服务器等等等。。。)

而对黑客来说,通常会通过rce漏洞或者上传webshell来执行系统终端命令达到控制服务器的目的
因此学习并认识在什么情况下调用哪些类方法是可能会造成命令执行对于一名合格的黑客来说还是非常重要的