写点什么

JNDI

0 人感兴趣 · 3 次引用

  • 最新
  • 推荐

使用污点分析检查 log4j 问题

log4j问题的余波还在继续,为什么这个问题潜伏了这么长时间,大家一直没有发现?这里从静态分析的角度谈下log4j问题的发现。

升级过 log4j,却还没搞懂 log4j 漏洞的本质?

​​摘要:log4j远程代码漏洞问题被大范围曝光后已经有一段时间了,今天完整讲清JNDI和RMI以及该漏洞的深层原因。

https://static001.geekbang.org/infoq/9c/9cdbf32fd83d25ca8ea57ebea033aa10.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

ABAP 和 Java 的 destination 和 JNDI

用户头像
Jerry Wang
2021-11-09

Netweaver里使用事务码SM59创建Destination:

JNDI_JNDI技术文章_InfoQ写作社区