原标题：雨笋教育干货：一句话朩马到冰蝎webshell魔改（二）之java篇幅（上）

雨笋教育小编又来分享干货了菜鸟们觉得有用的快收藏吧！

从冰蝎篇中，我们大致分析了关于冰蝎魔改篇）我们以调用计算器为例

（1）服务器端动态解析class文件

在前面的.net篇中，我们可以直接利用Assembly加载byte字节流动态的解析为一个class类对象然後再用CreateInstance创建一个类的实例对象，但是在java里面并没有直接提供解析class字节数组的接口不过classloader内部实现了一个protected的defineClass方法，可以将byte[]直接转换为Class方法原型如下：

因为该方法是protected属性，我们没办法在外部直接调用当然我们可以通过反射来修改保护属性，不过这里原作者选择的是一个更方便的方法—子类继承直接自定义一个类Myloader继承classloader，然后在子类Myloader中调用父类的defineClass方法并返回解析后的class。

代码如下：我们定义一个类Myloader继承classloader然后茬子类Myloader中定义一个方法get去调用父类的方法defineClass方法并返回解析完成的class类。

需要注意的是双引号包含的参数等内容以导入的库以及一些字符不偠进行编码，否则会导致程序报错

import="篇，重写equals方法然后将参数作为equals方法的参数传递给dll。代码如下我们先将需要传递的参数赋值给一个賦值给一个ArrayList<Object>类型（个人理解为存放对象的数组集合，因为我们需要处传入的参数即页面上设置的k、客户端传过来的加密payload即p、页面指针pageContext类型均为object类型，所以在此定义一个ArrayList<Object>类型容器存放传入的参数）

[Java]读取文件方法大全

*本文章仅供技术交流分享，请勿做未授权违法攻击雨笋敎育不负任何责任。具体请参考《网络安全法》