JNDI注入原理分析

最新推荐文章于 2025-11-24 14:12:35 发布

原创

最新推荐文章于 2025-11-24 14:12:35 发布 · 1.9k 阅读

0 ·

CC 4.0 BY-SA版权

本文探讨了JNDI注入的原理，通过分析InitialContext.java中的lookup函数以及GenericURLContext.class的行为，揭示了当传入特定参数如'rmi://127.0.0.1:1099/aa'时，如何触发RegistryContext.java中的异常。由于环境使用的是JDK1.8，攻击未能实现远程代码执行（RCE）。更多详细信息和相关链接见原文。

InitialContext.java

public Object lookup(String name) throws NamingException {
//getURLOrDefaultInitCtx函数会分析name的协议头返回对象协议的环境对象
//这里返回Context对象的子类rmiURLContext对象,然后在对应协议中去lookup搜索
//JNDI应用程序需要一种方式来传达定义访问命名和目录服务的环境的各种首选项和属性。 
//Context接口提供检索和更新此环境的方法。 
        return getURLOrDefaultInitCtx(name).lookup(name);
    }

我们进入lookup函数

GenericURLContext.class

传入var1="rmi://127.0.0.1:1099/aa"

public Object lookup(String var1) throws NamingException {
//此处this为rmiURLContext类调用对应类的getRootURLContext类为解析RMI地址
//不同协议调用这个函数，根据之前getURLOrDefaultInitCtx(name)返回对象的类型不同，执行不同的getRootURLContext
//进入不同的协议路线
        ResolveResult var2 = this.getRootURLContext(var1, this.myEnv);//获取RMI注册中心相关数据