Java反序列化（之）JNDI注入绕过高版本限制
前言JNDI注入绕过高版本限制已经被别人玩烂了，我才开始学。参考文章写的特别好。本文大部分参考https://kingx.me/Restrictions-and-Bypass-of-JNDI-Manipulations-RCE.htmlJNDI注入暂时只了解到 JNDI注入分为如下几类RMI Remote Object Payload（限制较多，不常使用）RMI + JNDI Reference PayloadLDAP + JNDI Reference PayloadCORBA攻击
