RMI

cover

一文回顾攻击Java RMI方式

RMI存在着三个主体，RMI Registry，RMI Client，RMI Server，而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻找对应的利用方式。

HhhM
2022-01-04 15:30:26

977320次阅读

cover

JNDI with RMI

Java Deserialization

在现实环境中，遇到RMI Registry的机会很少，而结合反序列化漏洞的JNDI注入则常见了许多。本文将介绍RMI结合JNDI后可以做哪些事情XD。

wh1t3p1g
2020-02-28 11:30:09

1203572次阅读

cover

浅谈Java RMI Registry安全问题

本文讲述了Java RMI Registry相关的反序列化问题，主讲Registry，后续补充了Client端和Server端的利用。

wh1t3p1g
2020-02-14 16:00:16

1523155次阅读 2