标签：Registry

2022-03-07阅读(251)赞(0)

版本要求： 从JDK8u21、7u13、6u141开始，JDK为RMI注册表和RMI分布式垃圾收集器内置了过滤器，只允许特定的类进行反序列化。Registry无法成功攻击RMI。 漏洞复现过程： 1.启动RMI注册机制 java -cp y...