奇安信攻防社区-JNDI注入的疑问

JNDI注入的疑问

在jdk8u191之后RMI和LDAP默认都不能从远程加载类，那么如何进行具体利用呢？有没有实际可复现的例子？

分类：渗透测试

默认排序时间排序

1 个回答

0x6270 - 信息安全工程师 2022-01-20 10:25

可以利用本地Class作为Reference Factory,例如利用org.apache.naming.factory.BeanFactory。