安全,  新闻

JNDI注入内存马并绕过Tomcat高版本

最近在研究内存马,但是根据网上公开的资料和文章以及常见的JNDIExploit开源项目,在vulhub的fastjson 1.2.24靶场均无法复现成功,于是在深入了解jndi内存马注入的原理和流程之后,解决Tomcat8.5和Tomcat9高版本无法注入成功的问题。

留言

您的邮箱地址不会被公开。 必填项已用 * 标注