Exploitng JNDI Injection In Java

概要 https://www.veracode.com/blog/research/exploiting-jndi-injections-java 跟着這文章調了一遍, 之前一度以爲在jdk 8u191之後, JNDI注入也就只能打打反序列了,看了這文章後發現了一種新的場景。 之前JNDI注入都是依靠於getObjectFactoryFromReference時, 如果目標classpath裏找不

>>阅读原文<<