pppan
V2EX  ›  信息安全

JNDI 注入漏洞的前世今生

By pppan at 2021 年 12 月 15 日 · 4242 次点击

对 Java JNDI 的研究以及相关注入漏洞的原理和利用:

https://evilpan.com/2021/12/13/jndi-injection/

9 条回复  •  2021-12-16 10:15:42 +08:00
Greg7788
   1
Greg7788  
   2021 年 12 月 15 日
可以赞一个
v2000000001ex
   2
v2000000001ex  
   2021 年 12 月 15 日
说的很细,不过没看懂
gosansam
   3
gosansam  
   2021 年 12 月 15 日
牛皮啊大佬 看睡过去了
zoharSoul
   4
zoharSoul  
   2021 年 12 月 15 日
我想知道个问题,
现在 java 的应用, 能不能关掉 jndi, rmi 功能,
如果能的话, 关掉会影响什么? 对于常见的 spring web 后端有什么影响吗?
aqqwiyth
   5
aqqwiyth  
   2021 年 12 月 15 日
@zoharSoul @value 跟 xml 中的 ${} 会有一定影响
zoharSoul
   6
zoharSoul  
   2021 年 12 月 15 日
@aqqwiyth #5 @value 是谁的注解啊? 这个依赖的是什么? rmi 还是 jndi 啊 ? 求问大佬
ccppgo
   7
ccppgo  
   2021 年 12 月 16 日
@zoharSoul @Value 是 spring 拿配置的啊
e583409
   8
e583409  
   2021 年 12 月 16 日
赞
zoharSoul
   9
zoharSoul  
   2021 年 12 月 16 日
@ccppgo #7 嗯嗯, 那这个是依赖的 rmi 还是 jndi 啊?
© 2026 V2EX · 38ms · 3.9.8.5