看RMI漏洞时候,对其漏洞原理并不是很理解,所以简单调试了下源码加强下漏洞理解 由于要调试到RegistryImpl_Stub这种动态类,刚开始用的源码版本是JDK8u141,后来发现源码有些地方进行了修改,故此换回了JDK 7u80 以下是源码版本JDK 7u80的源码 创建注册中心 createRegistry Registry registry = LocateRegistry.createRegistry(1099); 从上面这句代码入手,追溯下去,可以发现服务端创建了一个Registr…