JNDI注入的疑问

在jdk8u191之后RMI和LDAP默认都不能从远程加载类,那么如何进行具体利用呢?有没有实际可复现的例子?

1 个回答

0x6270 - 信息安全工程师

可以利用本地Class作为Reference Factory,例如利用org.apache.naming.factory.BeanFactory。