jenkins rec 分析 cve-2018-1000861 分析

0x01 Jenkins的动态路由解析 web.xml： 可以看到Jenkins将所有的请求交给org.kohsuke.stapler.Stapler来处理的，跟进看一下这个类中的service方法： 可以看到这里会根据url来调用不同的webApp，如果url以/$stapler/bound/开头，则根节点对象为org.kohsuke.stapler.bind.BoundObjectTable，

>>阅读原文<<