从羊城杯一道题学习高版本JDK下JNDI的利用

上周的羊城杯出了一道可以执行lookup函数的fastjson的题目,但是由于JDK版本限制如果想要远程加载对象完成RCE需要自定义一个RMI服务,在这里就学习一下这个高版本JDK是怎么绕过远程加载限制的吧
  • 发表于 2022-09-20 09:57:07
  • 阅读 ( 342 )
  • 分类:漏洞分析

0 条评论

请先 登录 后评论
markin
markin

6 篇文章