排序
从JNDI到log4j
JNDI根底 JNDI的有关类: InitialContext类: InitialContext() 构建一个初始上下文。 InitialContext(boolean lazy) 结构一个初始上下文,并选择不初始化它。 InitialContext(Hashtable<?,?...
JNDI漏洞利用探索
author:藏青@雁行平安团队 最近学习了浅蓝师傅寻觅的一些JNDI破绽的应用链收获颇丰,本人也尝试关于JNDI破绽应用做一些发掘,目前JNDI在应用过程我想到了两个问题。 测试每一个JNDI Bypass 应用...
Tomcat下JNDI高版本绕过浅析
藏青@雁行平安团队 最近Log4j的破绽惹起了很多师傅对JNDI注入破绽应用的研讨,浅蓝师傅的文章探究高版本 JDK 下 JNDI破绽的应用办法提出了很多关于绕过JNDI高版本限制的办法,本文主要是对文章...