目前个人理解，绕过 Java 安全沙箱一般有这些方式：利用有缺陷的 API （较常见）能够任意获取构造函数对象、方法对象、域对象、类对象可以被直接或间接地调用优点：稳定，容易利用代表：CVE-2012-4681、CVE-2012-0507、CVE-2012-5076缓冲区溢出因为我对二进......