JNDI 注入漏洞的前世今生

[pppan]

对 Java JNDI 的研究以及相关注入漏洞的原理和利用:

https://evilpan.com/2021/12/13/jndi-injection/

[Greg7788]

可以赞一个

[v2000000001ex]

说的很细，不过没看懂

[gosansam]

牛皮啊大佬 看睡过去了

[zoharSoul]

我想知道个问题,
现在 java 的应用, 能不能关掉 jndi, rmi 功能,
如果能的话, 关掉会影响什么? 对于常见的 spring web 后端有什么影响吗?

[aqqwiyth]

@zoharSoul @value 跟 xml 中的 ${} 会有一定影响

[zoharSoul]

@aqqwiyth #5 @value 是谁的注解啊? 这个依赖的是什么? rmi 还是 jndi 啊 ? 求问大佬

[ccppgo]

@zoharSoul @Value 是 spring 拿配置的啊

[e583409]

赞

[zoharSoul]

@ccppgo #7 嗯嗯, 那这个是依赖的 rmi 还是 jndi 啊?