JNDI注入-RMI和Reference

JNDI与RMI注入攻击详解

最新推荐文章于 2024-11-10 19:51:01 发布

原创

最新推荐文章于 2024-11-10 19:51:01 发布 · 673 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#JNDI #Java反序列化

参考博客：

JNDI注入与动态类加载

JNDI

Java命名和接口目录为用Java编程语言编写的应用程序提供命名和目录功能。

可以通过一种通用方式访问各种服务，类似通过名字查找对象的功能，和RMI有点类似。

原生JNDI支持RMI，LDAP，COS，DNS.

JNDI+RMI

JNDI结合RMI使用

RMIServer.java

package org.example;

import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;

public class RMIServer {
   
   
    public static void main(String[] args) throws Exception {
   
   
        RemoteObjImpl remoteObj = new RemoteObjImpl();
        Registry registry = LocateRegistry.createRegistry(1099);
        registry.bind("remoteObj",remoteObj);
    }
}

JNDIRMIServer.java

public class JNDIRMIServer {
   
   
    public static void main(String[] args) throws Exception {
   
   
        InitialContext initialContext = new InitialContext();
        initialContext.rebind("rmi://localhost:1099/remoteObj", new RemoteObjImpl());
    }
}

JNDIRMIClient.java

public class JNDIRMIClient {
   
   
    public static void main(String[] args) throws Exception {
   
   
        InitialContext initialContext = new