JNDI 注入漏洞的前世今生

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› Authy

› Dashlane 密码管理器

This topic created in 1595 days ago, the information mentioned may be changed or developed.

对 Java JNDI 的研究以及相关注入漏洞的原理和利用:

9 replies • 2021-12-16 10:15:42 +08:00

qq8331199

Dec 15, 2021

可以赞一个

v2000000001ex

Dec 15, 2021

说的很细，不过没看懂

gosansam

Dec 15, 2021

牛皮啊大佬看睡过去了

zoharSoul

Dec 15, 2021

我想知道个问题,
现在 java 的应用, 能不能关掉 jndi, rmi 功能,
如果能的话, 关掉会影响什么? 对于常见的 spring web 后端有什么影响吗?

aqqwiyth

Dec 15, 2021

@zoharSoul @value 跟 xml 中的 ${} 会有一定影响

zoharSoul

Dec 15, 2021

@aqqwiyth #5 @value 是谁的注解啊? 这个依赖的是什么? rmi 还是 jndi 啊 ? 求问大佬

ccppgo

Dec 16, 2021

@zoharSoul @Value 是 spring 拿配置的啊

e583409

Dec 16, 2021

zoharSoul

Dec 16, 2021

@ccppgo #7 嗯嗯, 那这个是依赖的 rmi 还是 jndi 啊?