Process Control: Invoker Servlet
ABSTRACT
InvokerServlet 類可允許攻擊者調用服務器上的任意類。
EXPLANATION
不推薦使用的 InvokerServlet 類可用于調用服務器虛擬機可用的任意類。通過猜測類的完整名稱，攻擊者不但可以加載 Servlet 類，還可以加載 POJO 類或對 JVM 可用的其他任何類。
REFERENCES
[1] Invocation is EVIL
|
|
|
|
<![CDATA[<p id="vvttv"></p>]]>
|
|
<![CDATA[<p id="vvttv"></p>]]> |
<![CDATA[<p id="vvttv"></p>]]>
<![CDATA[<pre id="vvttv"><cite id="vvttv"><progress id="vvttv"></progress></cite></pre>]]>
|
<![CDATA[<output id="vvttv"><dfn id="vvttv"><th id="vvttv"></th></dfn></output>]]>
<![CDATA[<p id="vvttv"></p>]]> |