01 Java #回显技术 Java回显技术 该回显方法是基于 proc/self/fd/i 的攻击 在Linux环境下,可以通过文件描述符 proc/self/fd/i 获取到网络连接,在Java中我们可以直接通过文件描述符获取到一个Stream对象,对当前网络进行读写操作,可以釜底抽薪在根源上解决回显问题。简单来说就是利用linux文件描述… 2025.04.16 约 13 分钟 ↗