RMI ReferenceWrapper_Stub With Hostname

概要 去年我salt大哥带我搞一个存在FastJson漏洞站的时候, 在ECS上启动rmi后,使用Reference 加载远程codebase代码库的方法, 但是一直没能成功执行命令。 最后才了解到需要修改掉/etc/hostname文件为公网ip地址才能够正常利用, 在修改掉/etc/hostname为公网ip后,成功弹回来了shell。 失败原因 当时使用的启动rmi服务的java代码。 RM

>>阅读原文<<