#java-deserialization

JavaSec - RMI (Remote Method Invocation)

1. Giới thiệu Như đã nói một ít về RMI trong bài viết trước đó (here), bài này mình sẽ nói rõ hơn về cách RMI hoạt động và các attack vector cơ bản có thể exploit RMI Đầu tiên, nhắc lại về khái niệm RMI, RMI hay Remote Method Invocation là một tính n...