一.简介简述 JNDI（Java Naming and Directory Interface）是 Java 提供的标准命名和目录接口，通过统一的 JNDI API 使 java 应用程序能够访问各种命名和目录服务。它允许开发人员以统一的方式查找和访问资源，如用户、网络、机器和服务等。 JNDI SPI SPI 即服务提供者接口，JNDI 架构由 API 和服务提供者接口 (SPI) 组成。SPI

一.简述<font style="color:rgba(0, 0, 0, 0.86);">JEP290</font>过滤传入的序列化数据。 JEP290 <font style="color:rgba(0, 0, 0, 0.86);">是 Java 为了防御反序列化攻击而设置的一种过滤器。</font>（JDK

反序列化攻击

RMI 调用的流程及可能出现的反序列化攻击点

wuzhicms_4.1.0代码审计

java_sec_code详细通关

总结

yccms3.4代码审计

变量覆盖&&反序列化

php模型开发篇&&MVC层&&未授权