摘要：java-JNDI基础 概述 JNDI 结构图 来自 WIKI 的解释是这样的: Java 命名和目录接口（JNDI）是用于目录服务的 Java API，它允许 Java 软件客户端通过名称发现和查找数据和资源（以 Java 对象的形式）。与所有与主机系统接口的 Java API 一样，JNDI 独 阅读全文

摘要：JNDI 高版本的绕过 为了防止 JNDI 攻击，Oracle 对 JNDI 的远程类加载漏洞（如 LDAP 或 RMI 协议的远程代码执行（RCE））进行了限制 com.sun.jndi.rmi.object.trustURLCodebase=false com.sun.jndi.cosnamin 阅读全文