java-exploit-chain

该技能不是凭据窃取或隐藏执行型恶意内容，但其实际用途是帮助 AI 代理规划和组装 Java 漏洞利用链，包含 RCE、持久化和后利用指导，已超出普通审计辅助范畴。静态扫描项多为文档误报；核心风险来自其 offensive security 能力本身。

该片段是包含多种 Java 和 Web 漏洞利用步骤的攻击技术文档，明确涉及 RCE、反弹 Shell、WebShell、凭据伪造和持久化访问。它具有较高的滥用风险，但所见内容不是执行这些操作的程序代码，未发现包安装时自动执行、数据外泄或后门实现，因此不足以判定整个文件或软件包包含恶意软件。