写点什么

JNDI

0 人感兴趣 · 3 次引用

  • 最新
  • 推荐

使用污点分析检查 log4j 问题

log4j问题的余波还在继续,为什么这个问题潜伏了这么长时间,大家一直没有发现?这里从静态分析的角度谈下log4j问题的发现。

升级过 log4j,却还没搞懂 log4j 漏洞的本质?

用户头像
华为云开发者社区
2021 年 12 月 21 日

​​摘要:log4j远程代码漏洞问题被大范围曝光后已经有一段时间了,今天完整讲清JNDI和RMI以及该漏洞的深层原因。

https://static001.geekbang.org/infoq/9c/9cdbf32fd83d25ca8ea57ebea033aa10.jpeg?x-oss-process=image/resize,w_416,h_234

ABAP 和 Java 的 destination 和 JNDI

用户头像
Jerry Wang
2021 年 11 月 9 日

Netweaver里使用事务码SM59创建Destination:

JNDI_JNDI技术文章_InfoQ写作社区