JavaSec - RMI (Remote Method Invocation)

Jul 19, 2023 · 20 min read · 1. Giới thiệu Như đã nói một ít về RMI trong bài viết trước đó (here), bài này mình sẽ nói rõ hơn về cách RMI hoạt động và các attack vector cơ bản có thể exploit RMI Đầu tiên, nhắc lại về khái niệm RMI, RMI hay Remote Method Invocation là một tính n...