上一篇文章讲的是20年前的互联网是多么的不安全,并在其中提到了WEP协议,这项协议虽然早已不被各大厂商所使用,甚至很多安全人员也早已不再注意到这个协议,但笔者想借助这个协议的背景、原理、机制和破解来说...
JAVA 协议安全笔记-RMI篇
0x00 RMI介绍 RMI的全名为Remote Method Invocation即远程方法调用,他的出现是为了解决一个问题,如何在本地透明的调用远程服务器上的方法。废话不多说,我们直接从一个用例来...
JAVA 协议安全笔记-JNDI篇
0x01 JNDI介绍 JNDI 全称为 Java Naming and Directory Interface 也即JAVA 名称和目录接口 Naming 名称服务,简单来说就是通过名称查找实际对象...