代码审计-反序列化RMI分析

前言在分析Fastjson漏洞前，需要了解RMI机制和JNDI注入等知识点，所以本篇文来分析一下RMI机制在Java里面简单来说使用Java调用远程Java程序使用的就是RMI，调用C的程序调用的是JNI，调用python程序使用到的是Jython。RMI、JNI、Jython，其实在安全中都能发挥比较大的作用。JNI在安全里面的运用就比较大了，既然可以调用C语言，那么后面的。。自行脑补。这个暂且忽略不讲，后面再说。如果使用或了解过python编写burp的插件的话，对这个Jython也不会陌生，如