RMI ReferenceWrapper_Stub With Hostname

概要 去年我salt大哥帶我搞一個存在FastJson漏洞站的時候, 在ECS上啓動rmi後,使用Reference 加載遠程codebase代碼庫的方法, 但是一直沒能成功執行命令。 最後才瞭解到需要修改掉/etc/hostname文件爲公網ip地址才能夠正常利用, 在修改掉/etc/hostname爲公網ip後,成功彈回來了shell。 失敗原因 當時使用的啓動rmi服務的java代碼。 RM

>>阅读原文<<