热点事件持续更新

公开热替换已加载JAR实现代码执行示例

1 篇报道1 个报道来源16 小时前更新

先了解这件事

AI 综述

Frans Rosén 公开了通过 URLClassLoader 热替换已加载 JAR 获取代码执行的示例代码与复现步骤。其做法是：在运行期间覆盖 JAR 文件，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。该手法要求目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。Rosén 称该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。

AI 根据报道生成 · 14 小时前更新

最新进展10月22日 15:03

URLClassLoader 热替换 JAR 实现代码执行（hot jar swapping）演示

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

15:03
Sploitus 利用聚合
URLClassLoader 热替换 JAR 实现代码执行（hot jar swapping）演示
该演示代码展示通过 URLClassLoader 加载的 JAR 在运行期间被覆盖后，只要 inode 不变，后续调用的内部类仍从物理 JAR 读取，从而执行替换后的代码。利用前提是目标类已加载但方法尚未调用且含内部类，替换的 `$1.class` 需与原文件大小和压缩率一致，否则会崩溃。该手法在 MacOS 的 OpenJDK 上测试，并曾用于攻击 Apple 的 Transporter。

本事件热度走势

可比范围当前: 6
可比范围峰值: 910月22日 18:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。