摘要：
环境搭建 踩了很多坑....，不过还好最后还是成功了 IDEA直接新建javaEE项目，然后记得把index.jsp删了，不然DispatcherServlet会失效 导入依赖： <dependencies> <dependency> <groupId>org.springframework</gr 阅读全文
摘要：
漏洞原理 Spring框架的JtaTransactionManager类中重写了readObject方法，这个方法最终会调用到JNDI中的lookup()方法，关键是里面的参数可控，这就导致了攻击者可以利用JNDI注入中的lookup()参数注入，传入恶意URI地址指向攻击者的RMI注册表服务，以使 阅读全文