01
RMI基础
最早的最早，从分布式概念出现以后，工程师们，制造了一种，基于Java语言的 远程方法调用 的东西，它叫RMI（Remote Method Invocation），我们使用Java代码，可以利用这种技术，去跨越JVM，调用另一个JVM的类方法。 因为任何东西都是基于socket， RMIClient…
TAG / RMI
RMI
3
篇研究记录，按年份分组、发布时间倒序排列。使用分类与标签继续缩小技术范围。
2025
02
RMI之Java高版本绕过
在Java高版本中，在 RegistryImpl 类中新加了一个 registryFilter 方法，里面对所传入的序列化对象的类型进行了限制 1 2 3 4 5 6 7 8 9 10 11 12 if (String.class == clazz || java.lang.Number.class…
03
RMI攻击方式
前面我们进行了RMI源码层面的分析，这里我们来讨论RMI的攻击方式 根据源码层面分析，我们有以下几种基本攻击方式 客户端 打 注册中心 客户端 打 服务端 客户端 不管是服务端或者客户端，与注册中心交互主要是下面这句话 1 r.bind( "remoteObj" ,remoteObj); 除了 bi…