7sunarni
7sunarni
谢谢大佬!
And I had try to use Dockerfile in https://github.com/hpcaitech/Open-Sora/pull/159/, it worked.
恶意类文件Exploit.class应该是放在攻击者的服务器上,但是在这个项目里面Exploit.java是放在和被攻击项目相同目录下,编译的时候会在target目录下生成Exploit.class文件。 如果项目在有这个文件的时候可以攻击成功,弹出计算器,但是如果把这个文件删掉了就不会弹出计算器。  如果是这样的话,应该不能算成功攻击了吧,因为恶意的类文件必须在目标服务器上才行。
试下用 `export HF_ENDPOINT=https://hf-mirror.com` 这个 HuggingFace 的[镜像](https://hf-mirror.com/)。
@Z-YuPeng done
I have read the CLA Document and I hereby sign the CLA