很朴素，一眼看出漏洞点在
doCall方法，调试一波
invokeMethod顾名思义就是执行方法的，调试进去看也确实如此，看
getOwner是获取到
this.owner，看构造方法，
owner是一个对象
而
owner我们是设置了的，
owner就是我们传入的
Runtime对象，
method同理可控，这样就实现了任意类方法调用
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。