昨天看到Java的0Day。。。然后看到有EXP放出。。。然后下载测试。。。尼玛太可怕了。。
此次0Day只影响JDK1.7，对于1.6以下版本无影响。
坑爹啊，前几个月在写Swing，因为JDK1.7修了1.6的几个关于透明和不规则窗体的问题才更新到JDK1.7，现在就躺枪了....
EXP如下：
import java.applet.Applet; import java.awt.Graphics; import java.beans.Expression; import java.beans.Statement; import java.lang.reflect.Field; import java.net.URL; import java.se...