我要招人

绿盟面试题更新 2026-08-05

请说明在高版本 JDK 环境下利用 JNDI 注入的可行路径及其限制。

绿盟其他技术职位专业服务风险判断技术原理

考察说明

考察对高版本 JDK 安全限制的理解及 JNDI 注入利用方式的演进

回答思路

  1. 指出高版本 JDK 对 RMI/LDAP 远程加载类的限制
  2. 说明本地 ClassPath 利用与绕过方式
  3. 讨论 Runtime.exec 等实际利用链的适用前提