LYKの小站

Thinking will not overcome fear but action will.

基于Java反序列化RCE(1)

搞懂RMI、JRMP、JNDI

0 前言 以往看到很多讲述RMI、JNDI、JRMP的文章，有部分文章都描述的并不是很清晰，看着通篇大论，觉得很详细，但看完之后却搞不懂，也解释不清，反正就是感觉自己还没搞懂，却又好像懂了点，很迷糊… 这篇文章，我想要的就是以最简短的内容和例子，去阐述RMI、JNDI、JRMP…，并讲讲为什么用InitialContext lookup一个JNDI的rmi、ldap服务会导致自身被反序列...

Posted by lyk on March 5, 2022

FEATURED TAGS
java php 攻防 Writeup 私 云安全 sql
ABOUT ME

Never Give Up!

✉️ 1164336775@qq.com

FRIENDS