JNDI注入

Exploiting Jolokia Agent with Java EE Servers

Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful 的操作方式，可以通过 POST JSON 的方式访问和修改 JMX 属性、执行 JMX 操作、搜索 MBean、列出 MBean 的 Meta-data 等。

安全客
2018-03-29 14:00:23

306481次阅读