Exploitng JNDI Injection In Java

概要 https://www.veracode.com/blog/research/exploiting-jndi-injections-java 跟着这文章调了一遍, 之前一度以为在jdk 8u191之后, JNDI注入也就只能打打反序列了,看了这文章后发现了一种新的场景。 之前JNDI注入都是依靠于getObjectFactoryFromReference时, 如果目标classpath里找不

>>阅读原文<<