java安全-JNDI注入
# JNDI注入安全漏洞详解
## 1. JNDI基础概念
JNDI (Java Naming and Directory Interface) 是Java提供的一个API，核心思想是通过名称映射到对象，实现资源的查找和访问。
### 1.1 JNDI与RMI结合
JNDI可以通过RMI (Remote Method Invocation) 查找远程服务，以下是基本实现示例：
**远程接口定义**：
```java
import java.rmi.Remote;
import java
2025-08-29 10:00:33
0