编者注：本文为历史博文归档，涉及 JDK、框架与工具链版本请以当前官方文档为准。引用外链图片可能失效，阅读时请注意时效性。前言本篇主要讲述 RMI-JNDI 注入的利用原理，并分析其利用流程。内容包括：使用 marshalsec 反序列化工具搭建简单的 ...