RMI反序列化漏洞分析

RMI简介 首先看一下RMI在wikipedia上的描述： Java远程方法调用，即JavaRMI（JavaRemote MethodInvocation）是Java编程语言里，一种用于实现远程过程调用的应用程序编程接口。它使客户机上运行的程序可以调用远程服务器上的对象。远程方法调用特性使Java编程人员能够在网络环境中分布操作。RMI全部的宗旨就是尽可能简化远程接口对象的使用。 JavaRMI极

>>阅读原文<<