JNDI可以远程下载class文件来构建对象!!!。 危险在哪里? 如果远程下载的URL指向的是一个黑客的服务器,并且下载的class文件里面藏有恶意代码,那不就完犊子了吗?

2021年12月12日 0条评论 193点热度 harry 阅读全文