RMI反序列化漏洞分析

RMI簡介 首先看一下RMI在wikipedia上的描述： Java遠程方法調用，即JavaRMI（JavaRemote MethodInvocation）是Java編程語言裏，一種用於實現遠程過程調用的應用程序編程接口。它使客戶機上運行的程序可以調用遠程服務器上的對象。遠程方法調用特性使Java編程人員能夠在網絡環境中分佈操作。RMI全部的宗旨就是儘可能簡化遠程接口對象的使用。 JavaRMI極

>>阅读原文<<